博通Wi-Fi芯片爆出严重安全漏洞，数百万移动终端遭殃

一年一度的全球黑帽黑客大会将于7月27日举行，信息安全专家Nitay Artenstein准备在大会上公布博通（Broadcom）Wi-Fi芯片上的安全漏洞。Artenstein宣称，Broadcom芯片漏洞将允许黑客通过远程控制执行任意程序，估计将波及全球至少有数百万台Android及iOS移动终端设备。

含有漏洞的是BCM43xx博通Wi-Fi芯片家族，这些产品被应用在多款iPhone型号，以及HTC、LG、Nexus与三星等多家品牌的Android手机上。尽管该Wi-Fi芯片上部署的固件及其复杂，但仍在安全性上有所欠缺，范围内的一位攻击者能够在Wi-Fi芯片上执行任意代码。且无需用户交互，即可发起攻击。

Artenstein计划在黑帽大会上探讨BCM4354、4358与4359等Wi-Fi芯片的内部架构，以及如何藉由相关漏洞以于移动设备的应用处理器上执行任意程序。

目前，Wi-Fi早已是移动设备上的标准配置，而博通的Wi-Fi芯片家族是搭载在智能手机、平板电脑上最常见的。不论是Nexus 5、Nexus 6或Nexus 6P、三星 Galaxy旗舰系列或是iphone、ipad都使用了博通芯片。

此前，苹果和博通被美国加州理工学院指控，称其自iPhone 5以来多款使用Broadcom芯片的产品，包括iPhone、iPad、Mac和Apple Watch都存在专利侵权行为。加州理工学院指控博通盗用了其用于改善数据流表现的编码和解码技术，并向法庭申请赔偿并要求对涉及的设备予以禁售。