最新消息顯示，不止是iPhone，數百萬采用博通WiFi芯片的智能手機和智能設備，包括眾多品牌的Android設備都可能通過無線被劫持，劫持過程是不需要與用戶進行交互的。

　　蘋果緊急發布的iOS 10.3.1修復的幾個高危漏洞中，有一個漏洞格外引人注目，處于同一WiFi網絡中的攻擊者可利用該漏洞在設備使用的博通WiFi芯片（SoC）上遠程執行惡意代碼。

　　此漏洞由谷歌Project Zero員工Gal Beniamini發現，Beniamini發布了一篇長博客披露研究細節。文中他將漏洞描述為棧緩沖區溢出問題，Beniamini稱漏洞不僅僅影響蘋果設備，還影響了所有使用博通WiFi芯片的設備。

　　Beniamini稱，此問題存在于博通的固件代碼之中，可導致遠程代碼執行漏洞，允許處于設備WiFi范圍內的攻擊者向目標設備發送并執行代碼。更牛逼的攻擊者還可以部署惡意代碼，完全控制受害者的設備，并在受害者不知情的情況下安裝諸如銀行木馬、勒索軟件、惡意廣告等惡意程序。接下來，Beniamini還發布博客，解釋攻擊者在控制WiFi芯片之后，如何進一步越權訪問應用程序處理器，并控制操作系統。

　　無線博通WiFi SoC入侵

　　據Beniamini的說法，博通WiFi芯片上運行的固件可被欺騙，導致棧緩沖溢出。Beniamini向WiFi控制設備發送了修改過的帶異常值的WiFi幀，從而觸發固件棧溢出。Beniamini隨后把上述異常值與芯片中頻繁的timer firings相結合，漸漸覆蓋設備的RAM，直至惡意代碼被執行。因此，利用此漏洞的條件為，攻擊者必須在目標設備的WiFi覆蓋范圍內。

　　Beniamini認為，雖然在WiFi芯片上實現該利用是相當復雜的，但就安全而言，仍然是個問題，尤其是因為這個問題無法依靠基礎的漏洞利用緩解方式解決，包括堆cookie、安全斷開鏈接、訪問許可保護等。Beniamini也在博客中給出了PoC，而且還在一臺運行Android 7.1.1版本NUF26K的Nexus 6P（現已修復）上實現了攻擊過程。除此之外，Beniamini還在博通WiFi芯片6.37.34.40版本固件中發現了其他幾個漏洞。

　　Nexus與iOS已發布補丁，其他機型還需等待

　　谷歌Project Zero團隊在去年12月就把這個問題上報給了博通。因為漏洞在博通的代碼當中，智能手機廠商只能等博通發布補丁，然后才能測試補丁，并發送給用戶。

　　谷歌和蘋果分別于周一發布安全更新，修復該漏洞。谷歌通過2017年4月Android安全公告發布更新，而蘋果則發布了iOS10.3.1。

　　這個漏洞也影響多數三星旗艦機，包括Galaxy S7 （G930F， G930V）、 Galaxy S7 Edge （G935F， G9350）、Galaxy S6 Edge （G925V）、 Galaxy S5 （G900F）和Galaxy Note 4 （N910F）。