{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"S\u00e5rbarheder i Broadcom WiFi-chipdrivere, der muligg\u00f8r fjernangreb p\u00e5 systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I drivere til Broadcom tr\u00e5dl\u00f8se chips opdaget<\/a><\/noindex> fire s\u00e5rbarheder<\/a><\/noindex>. I de enkleste tilf\u00e6lde kan s\u00e5rbarheder udnyttes til fjernkald af tjenesten\u00e6gtelse, men scenarier, hvor eksploateringer kan udvikles, der giver en uautentificeret angriber mulighed for at udf\u00f8re sin kode med Linux-kernens privilegier ved at sende korrekt formaterede pakker, er ikke udelukket.<\/p>\n

Problemerne blev opdaget under reverse engineering af Broadcom's firmware. De s\u00e5rbare chips anvendes bredt i b\u00e6rbare computere, smartphones og forskellige forbrugerenheder, fra SmartTVs til Internet of Things-enheder. Is\u00e6r anvendes Broadcom-chips i smartphones fra producenter som Apple, Samsung og Huawei. Det er bem\u00e6rkelsesv\u00e6rdigt, at Broadcom blev underrettet om s\u00e5rbarhederne allerede i september 2018, men det tog omkring 7 m\u00e5neder at udgive rettelser i samarbejde med hardwareproducenterne.<\/p>\n

To s\u00e5rbarheder ber\u00f8rer interne firmware og kan potentielt tillade udf\u00f8relse af kode i det operativsystem, der anvendes i Broadcom-chipsene, hvilket muligg\u00f8r angreb p\u00e5 ikke-Linux-milj\u00f8er (f.eks. er angreb p\u00e5 Apple-enheder bekr\u00e6ftet, CVE-2019-8564<\/a><\/noindex>). Mindes skal nogle Wi-Fi-chips fra Broadcom v\u00e6re specialiserede processorer (ARM Cortex R4 eller M3), p\u00e5 hvilke der k\u00f8rer en form for eget operativsystem med realisering af deres p\u00e5tr\u00e6ngende 802.11 tr\u00e5dl\u00f8se stak (FullMAC). I s\u00e5danne chips sikrer driveren interaktionen mellem hovedsystemet og Wi-Fi-chipens firmware. For at opn\u00e5 fuld kontrol over hovedsystemet efter kompromittering af FullMAC anbefales det at udnytte yderligere s\u00e5rbarheder eller p\u00e5 nogle chips at udnytte den fulde adgang til det systemiske hukommelse. I chips med SoftMAC er den 802.11 tr\u00e5dl\u00f8se stak implementeret p\u00e5 driverens side og udf\u00f8res med systemets CPU.<\/p>\n

\"S\u00e5rbarheder<\/a><\/noindex><\/center><\/p>\n

I driverne viser s\u00e5rbarheder sig b\u00e5de i den propriet\u00e6re driver wl (SoftMAC og FullMAC) og i den \u00e5bne brcmfmac (FullMAC). I driveren wl er der identificeret to buffer overflow, der udnyttes ved at sende specielt formaterede EAPOL-beskeder under forbindelseforhandlingen (angrebet kan finde sted ved tilslutning til et ondsindet adgangspunkt). I tilf\u00e6lde af en chip med SoftMAC f\u00f8rer s\u00e5rbarhederne til kompromittering af systemkernen, mens kode kan eksekveres i firmwaren for FullMAC. I brcmfmac er der b\u00e5de buffer overflow og en fejl i behandlingen af pakker, der udnyttes gennem afsendelse af kontrolpakker. I Linux-kernen er der problemer med driveren brcmfmac. , som tilf\u00f8jer en Just In Time Compiler til kernen \u2014 en overs\u00e6tter til at konvertere BPF bytecode til native<\/a><\/noindex> er blevet rettet<\/a><\/noindex> i februar.<\/p>\n

Identificerede s\u00e5rbarheder:<\/p>\n