ব্রডকম ওয়াইফাই চিপগুলির জন্য ড্রাইভারগুলির দুর্বলতা, যা আপনাকে দূরবর্তীভাবে সিস্টেমে আক্রমণ করার অনুমতি দেয়

ব্রডকম ওয়্যারলেস চিপগুলির জন্য ড্রাইভারগুলিতে৷ চিহ্নিত চার দুর্বলতা. সবচেয়ে সহজ ক্ষেত্রে, দুর্বলতাগুলি দূরবর্তীভাবে পরিষেবা অস্বীকার করার জন্য ব্যবহার করা যেতে পারে, তবে এমন পরিস্থিতিগুলিকে বাদ দেওয়া যায় না যেখানে শোষণ তৈরি করা যেতে পারে যা একটি অননুমোদিত আক্রমণকারীকে বিশেষভাবে ডিজাইন করা প্যাকেটগুলি প্রেরণের মাধ্যমে Linux কার্নেল সুবিধাগুলির সাথে তাদের কোড কার্যকর করতে দেয়৷

ব্রডকম ফার্মওয়্যারের বিপরীত প্রকৌশল দ্বারা সমস্যাগুলি চিহ্নিত করা হয়েছিল। প্রভাবিত চিপগুলি ল্যাপটপ, স্মার্টফোন এবং স্মার্টটিভি থেকে শুরু করে ইন্টারনেট অফ থিংস ডিভাইসে বিভিন্ন ভোক্তা ডিভাইসে ব্যাপকভাবে ব্যবহৃত হয়। বিশেষ করে, Apple, Samsumg এবং Huawei এর মতো নির্মাতাদের স্মার্টফোনে ব্রডকম চিপ ব্যবহার করা হয়। এটি লক্ষণীয় যে ব্রডকমকে সেপ্টেম্বর 2018 সালে দুর্বলতার বিষয়ে অবহিত করা হয়েছিল, তবে সরঞ্জাম প্রস্তুতকারকদের সাথে সমন্বয় করে সংশোধনগুলি প্রকাশ করতে প্রায় 7 মাস সময় লেগেছিল।

দুটি দুর্বলতা অভ্যন্তরীণ ফার্মওয়্যারকে প্রভাবিত করে এবং সম্ভাব্যভাবে ব্রডকম চিপসে ব্যবহৃত অপারেটিং সিস্টেমের পরিবেশে কোড চালানোর অনুমতি দেয়, যা লিনাক্স ব্যবহার করে না এমন পরিবেশে আক্রমণ করা সম্ভব করে (উদাহরণস্বরূপ, অ্যাপল ডিভাইসগুলিকে আক্রমণ করার সম্ভাবনা নিশ্চিত করা হয়েছে) জন্য CVE-2019-8564) আমাদের স্মরণ করা যাক যে কিছু ব্রডকম ওয়াই-ফাই চিপ হল একটি বিশেষায়িত প্রসেসর (ARM Cortex R4 বা M3), যা 802.11 ওয়্যারলেস স্ট্যাক (FullMAC) এর বাস্তবায়ন সহ একটি অনুরূপ অপারেটিং সিস্টেম চালায়। এই ধরনের চিপগুলিতে, ড্রাইভার ওয়াই-ফাই চিপ ফার্মওয়্যারের সাথে প্রধান সিস্টেমের মিথস্ক্রিয়া নিশ্চিত করে। FullMAC এর সাথে আপস করার পরে মূল সিস্টেমের উপর সম্পূর্ণ নিয়ন্ত্রণ পেতে, এটি অতিরিক্ত দুর্বলতাগুলি ব্যবহার করার বা, কিছু চিপগুলিতে, সিস্টেম মেমরিতে সম্পূর্ণ অ্যাক্সেসের সুবিধা নেওয়ার প্রস্তাব করা হয়েছে। SoftMAC-এর সাথে চিপগুলিতে, 802.11 ওয়্যারলেস স্ট্যাকটি ড্রাইভারের পাশে প্রয়োগ করা হয় এবং সিস্টেম CPU ব্যবহার করে কার্যকর করা হয়।

মালিকানাগত wl ড্রাইভার (SoftMAC এবং FullMAC) এবং ওপেন সোর্স brcmfmac (FullMAC) উভয় ক্ষেত্রেই ড্রাইভারের দুর্বলতা দেখা যায়। ডব্লিউএল ড্রাইভারে দুটি বাফার ওভারফ্লো সনাক্ত করা হয়েছে, যখন সংযোগ আলোচনার প্রক্রিয়ার সময় অ্যাক্সেস পয়েন্ট বিশেষভাবে ফরম্যাট করা EAPOL বার্তা প্রেরণ করে তখন শোষণ করা হয় (একটি দূষিত অ্যাক্সেস পয়েন্টের সাথে সংযোগ করার সময় আক্রমণটি চালানো যেতে পারে)। SoftMAC-এর সাথে একটি চিপের ক্ষেত্রে, দুর্বলতাগুলি সিস্টেম কার্নেলের আপোষের দিকে পরিচালিত করে এবং FullMAC-এর ক্ষেত্রে, কোডটি ফার্মওয়্যারের দিকে কার্যকর করা যেতে পারে। brcmfmac-এ একটি বাফার ওভারফ্লো রয়েছে এবং নিয়ন্ত্রণ ফ্রেম পাঠানোর মাধ্যমে একটি ফ্রেম চেকিং ত্রুটি ব্যবহার করা হয়েছে। লিনাক্স কার্নেলে brcmfmac ড্রাইভারের সমস্যা মনে হচ্ছিল নির্মূল ফেব্রুয়ারিতে

চিহ্নিত দুর্বলতা:

• CVE-2019-9503 - ফার্মওয়্যারের সাথে ইন্টারঅ্যাক্ট করতে ব্যবহৃত কন্ট্রোল ফ্রেমগুলি প্রক্রিয়া করার সময় brcmfmac ড্রাইভারের ভুল আচরণ। যদি একটি ফার্মওয়্যার ইভেন্ট সহ একটি ফ্রেম একটি বাহ্যিক উত্স থেকে আসে, ড্রাইভার এটি বাতিল করে দেয়, কিন্তু যদি ইভেন্টটি অভ্যন্তরীণ বাসের মাধ্যমে পাওয়া যায় তবে ফ্রেমটি এড়িয়ে যায়। সমস্যা হল যে USB ব্যবহার করে ডিভাইসগুলি থেকে ইভেন্টগুলি অভ্যন্তরীণ বাসের মাধ্যমে প্রেরণ করা হয়, যা আক্রমণকারীদের একটি USB ইন্টারফেসের সাথে ওয়্যারলেস অ্যাডাপ্টার ব্যবহার করার সময় সফলভাবে ফার্মওয়্যার নিয়ন্ত্রণ ফ্রেম প্রেরণ করতে দেয়;
• CVE-2019-9500 – যখন “Wake-up on Wireless LAN” বৈশিষ্ট্যটি সক্রিয় থাকে, তখন একটি বিশেষভাবে পরিবর্তিত নিয়ন্ত্রণ ফ্রেম পাঠানোর মাধ্যমে brcmfmac ড্রাইভারে (ফাংশন brcmf_wowl_nd_results) একটি হিপ ওভারফ্লো ঘটানো সম্ভব। এই দুর্বলতাটি চিপটি আপস করার পরে বা নিয়ন্ত্রণ ফ্রেমের দূরবর্তী প্রেরণের ক্ষেত্রে চেকগুলিকে বাইপাস করার জন্য CVE-2019-9503 দুর্বলতার সাথে মিলিত হওয়ার পরে মূল সিস্টেমে কোড সম্পাদন সংগঠিত করতে ব্যবহার করা যেতে পারে;
• CVE-2019-9501 - wl ড্রাইভারে একটি বাফার ওভারফ্লো (wlc_wpa_sup_eapol ফাংশন) যা বার্তা প্রক্রিয়াকরণের সময় ঘটে যার নির্মাতার তথ্য ক্ষেত্রের বিষয়বস্তু 32 বাইটের বেশি;
• CVE-2019-9502 - wl ড্রাইভারে একটি বাফার ওভারফ্লো (wlc_wpa_plumb_gtk ফাংশন) ঘটে যখন সেই বার্তাগুলি প্রক্রিয়া করা হয় যার নির্মাতার তথ্য ক্ষেত্রের বিষয়বস্তু 164 বাইটের বেশি।

উত্স: opennet.ru