TMT观察网_独特视角观察TMT行业

對于移動設備來說，Wi-Fi是用戶暢游互聯網不可或缺的一環。但是對于黑客來說，Wi-Fi也向他們敞開了一扇發起攻擊的大門。ExodusIntelligence研究員NitayArtenstein在被廣泛使用的博通（Broadcom）Wi-Fi芯片中發現了一個漏洞，并在周四于拉斯維加斯舉辦的黑帽安全大會上作了演講。只要在無線網絡范圍內，該漏洞就允許黑客通過Wi-Fi來遠程接管你的手機，甚至摧毀掉它。

雖然許多手機已經收到了補丁推送，但仍有許多舊設備出于風險之中。更糟糕的是，即使設備沒有連上特定的無線網絡――只要Wi-Fi開著――攻擊者就可以向你發起攻擊！

該漏洞影響BroadcomBCM43系列，包括BCM4354、BCM4358、以及BCM4359Wi-Fi芯片。

鑒于該系列Wi-Fi的受眾極廣，數百上千萬的Android和iOS設備（谷歌、三星、HTC、LG等廠家）都面臨著這一風險。Artenstein表示――“你只要找到一個bug，就可以在許多不同的地方使用”。

該漏洞被稱作BroadpwnBug，在Artenstein知會Google之后，后者于7月5日發布了一個Android更新，而蘋果也在7月19日推送的更新中修復。