根据CERT/CC的解释，开源码驱动程式brcmfmac含有CVE-2019-9503及CVE-2019-9500两个安全漏洞，前者属于框架验证绕过漏洞，将许可怕客自远端传送韧体事宜框架并绕过框架验证，后者则是个堆积缓冲区溢位漏洞，当启用了Wireless LAN的Wake-up功能时，只要传送恶意的事宜框架就可触发该漏洞，能够开采芯片组以危害主机，或者结合CVE -2019-9503漏洞以实行远端攻击。
brcmfmac仅被运用在博通的FullMAC芯片组上。
至于由博通自行开拓的Wl驱动程式亦含有2019-9501及2019-9502两个安全漏洞，它们皆属于堆积缓冲区溢位漏洞，若供应过长的制造商资讯元件（vendor information element），便会触发干系漏洞。
倘若是SoftMAC芯片组安装了Wl，干系漏洞就会在主机的核心上被触发，若是在FullMAC安装Wl，漏洞则是在芯片组的韧体上被触发。
上述漏洞在大多数的情形下只会导致做事阻断，但骇客也可能藉由传送恶意的Wi-Fi封包，自远端实行任意程式。
创造干系漏洞的Hugues Anguelkov表示，博通为环球最大的Wi-Fi装置制造商之一，在环球发卖43个系列的无线芯片，这些芯片被嵌在手机、笔电、智能电视或IoT装置上，一样平常利用者可能连自己是否用了博通芯片都不知道，假设你利用了iPhone、Mac笔电、三星手机或华为手机，那么你很可能就用了博通的Wi-Fi芯片，由于它们非常遍及，也使得任何漏洞都应被视为高风险。
目前仅确定brcmfmac驱动程式的漏洞已被修补，并不愿定其它业者是否已修补完成。
实在博通芯片的这个漏洞并不是孤例。在2017年的时候，就有安全人士曝光，博通的wifi芯片存在着安全漏洞，他们还将该漏洞被命名为\"大众Broadpwn\公众。
安全人士表示，在此漏洞没有修复前，黑客可以利用它在内核中实行任意代码，随时可以利用它在软件最底层对手灵活员攻击。进而盗取数据文件信息。由于用户不能为WiFi芯片安装反病毒软件，因此，BroadPwn的危害是毁灭性的。
据当时的统计，iPhone和Android设备均大量采取该芯片，个中包括HTC、LG、谷歌、三星和苹果的大量产品。BroadPwn可能对数百万台设备造成毁灭性的影响，用户的数据安全将面临重大危急。
如何担保WIFI安全？
手机险些覆盖城市和屯子，覆盖人群下至几岁儿童，上至耋耄老人，险些是人手一个手机，对付城市里的人来说，越来越离不开网络，离不开WIFI。如何在网络年夜水中保护个人设备、个人信息安全？
一、谢绝来源不明的WiFi
设置钓鱼WiFi陷阱的黑客大多利用的是用户想要免费蹭网的占便宜生理。因此要想避免堕入类似陷阱，首先要做到的便是只管即便不要利用来源不明的WiFi，尤其是免费又不需密码的WiFi。
如果是在星巴克、麦当劳这样有商家供应免费WiFi网络的地方，用户也要多留一个心眼，主动向商家讯问其供应的WiFi的详细名称，以免在选择WiFi热点接入时欠妥心连接到黑客搭建的名称类似的钓鱼WiFi。
二、关闭WiFi自动连接功能
用户在日常利用电子设备时最好关闭“WiFi自动连接”功能。由于如果这项功能打开的话，手机在进入有WiFi网络的区域就会自动扫描并连接上不设密码的WiFi网络，这会大大增加用户误连钓鱼WiFi的几率。
其余，用户在利用智好手机登录手机银行或者支付宝、财付通等金融做事类网站时，最好能够不能够确定安全性的免费WiFi，而是利用手机自带的3G、4G，其余最好不要直接通过手机浏览器进行，请优先考虑利用银行或者第三方支付公司推出的专用运用程序，这些程序的安全性要比开放的手机浏览器高不少。
三、及时更新升级浏览器
和传统有线网络比较，WiFi网络环境下，用户信息的安全性寻衅更多。用户在利用非加密的WiFi网络或者陌生的WiFi网络时，最好提前在条记本电脑或智好手机中安装一些安全戒备软件以作戒备。
针对最随意马虎透露用户信息的浏览器软件，用户除了要在官方网站进行下载的和安装之外，还要养成定时更新升级的好习气。
利用浏览器登录网站时，如果碰到须要用户输入账户名和密码并弹出“是否记住密码”选项框的情形，最好不要选择“记住密码”，由于“记住密码”功能会将用户的账号信息存储到浏览器的缓存文件夹中，无形中方便了黑客进行盗取。
四、改换路由器初始密码
除了要谨慎利用公共场所的免费WiFi，家里利用的路由器管理后台的用户名、密码，不要利用默认的admin，密码最好变动为数字+字母的高强度密码，同时设置的WiFi密码选择WPA2加密认证办法，相对繁芜的密码可大大提高黑客破解难度。
五、当心WIFI共享
先不论“偷网”是否安全，首先“偷网”就可能能拖低网速，对家庭的影响可能是影响不雅观看影视的下载速率，对大规模网络的企业来说，就可能影响办公的效率。
不论是私人或商用wifi设备的安全问题，当别人连上你的wifi的时候，他们就可以访问乃至修正你设备上的共享文件，而这些文件很可能是你共享给家人的照片或其他隐私文件。更有甚者，当他们连上你的wifi或和你连上同一个wifi的时候，他们就可以方便地对你的手机、电脑等设备进行监控，乃至是植入木马和病毒。这也是呼吁大家不要再公共wifi上利用支付宝等主要账号的主要缘故原由。
其余，当别人知道你的wifi密码，而且你的路由管理员账号密码又是原生的话（估计99%的路由都没有变动原生的管理员密码），别人就可以变动你的网络设定或wifi密码，乃至“太阿倒持”对你的设备进行限速。
反过来，开释WIFI旗子暗记的人也可能是另有目的，等着愿者中计，当有人连上他的WIFI时，就可以以这种办法窥伺连上WIFI旗子暗记的这些设备及其信息。
【如果你喜好EDA365的文章，记得关注和点赞哦！
】
