一个存在16年的漏洞或令数百万台路由器暴露风险——尽管Broadcom称多年前已修复

📋总体概括

安全研究人员披露一个存在约16年的Broadcom Wi-Fi芯片漏洞，攻击者在无线信号覆盖范围内无需密码即可利用，波及数百万台路由器及大量消费设备。Broadcom声称早在2018年就已修补该缺陷，但研究显示修复代码并未真正落到最终路由器固件中，厂商补丁与设备实际更新之间的链条断裂，导致风险长期暴露。该事件凸显Wi-Fi芯片供应链中『上游修复、下游失联』的顽固问题：芯片厂商发布补丁不等于设备安全。