原标题:《One parser, two bugs, many routers: Exploiting Broadcom WiFi across eCos, Linux》 评分: 20 | 作者: zoobab 💭 补丁都给了,谁把千万路由器留在旧时代? 🎯 讨论背景 这篇文章披露 Broadcom 无线软件中一个可跨 eCos(嵌入式实时操作系统)与 Linux 设备复用的旧版 WPS 解析漏洞,因同一 SDK 被大量路由器和运营商网关采用而形成供应链式影响。文章声称攻击者可在无线覆盖范围内取得部分未修补设备的 root shell,并以比利时 ISP 配发型号为样本估算风险,但其目标市场显然不限于比利时。Broadcom 是 Wi‑Fi 芯片及 SDK 供应商,路由器 OEM 和 ISP 则可能分别负责将代码整合到固件、测试并向用户设备推送更新。争议焦点不只是漏洞存在与否,也包括 Broadcom 自 2018 年后提供的新 WPS 实现为何没有被广泛迁移和部署。 📌 讨论焦点 受影响规模远超比利时估算 评论指出,文章对比利时运营商设备的估算不应被理解为全球受害规模;搭载同一