[!quote]+ 
安全研究员Quentin Kaiser于10月16日披露，Broadcom的Wi-Fi设置软件存在一个漏洞，允许无线电范围内的攻击者以Broadcom路由器的root身份运行代码，无需输入网络密码或任何配对步骤。 
他展示了攻击针对三家比利时互联网提供商提供的家庭网关，其中一次读取了设备上的Wi-Fi密码，另一次则通过空中打开了一个远程外壳。Kaiser表示，该漏洞尚未被分配CVE，也未向受影响的路由器部署任何修复。 
漏洞出在博通的Wi-Fi Protected Setup（WPS）版本中，该功能允许设备在未输入密码的情况下加入Wi-Fi网络。博通的代码错误地处理了碎片化的WPS设置消息重组，因此攻击者在范围内可能会发送虚构消息，破坏路由器的内存。随后，凯撒开发了两样东西：一种是从设备读取内存的方法，另一种是运行自己代码的方法。 
在Orange Belgiu...