免密碼就能奪取設備控制權

資安研究人員Quentin Kaiser日前揭露Broadcom Wi-Fi晶片存在名為WPSplinter的未修補漏洞。這意味著只要攻擊者位於無線訊號範圍內，無須知道Wi-Fi密碼即可取得設備的root權限。目前統計顯示，此漏洞影響範圍廣泛，涵蓋18家廠商的50多款路由器與無線基地臺產品，引發網通業界高度關注。

臺灣廠商回應：合勤調查中、Netgear影響有限

針對臺灣市場，合勤科技（Zyxel）證實報告中列出的兩款產品採用相關晶片及SDK，目前正與Broadcom聯繫尋求解決方案，並評估是否僅限於少數舊機種。Netgear則表示，受影響的兩款產品已停產多年，且連同另一款Powerline產品均未引進臺灣市場，因此對本地用戶影響甚微。Cisco方面則由公關公司轉交原廠確認中。

編輯觀點：舊設備用戶需留意後續更新

雖然部分廠商強調受影響機種多為舊型或未在台銷售，但對於持有Broadcom晶片網通設備的用戶而言，仍需密切關注各品牌後續釋出的韌體更新資訊，以確保網路安全無虞。