{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in den Treibern f\u00fcr Broadcom-WiFi-Chips, die Angriffe auf das System aus der Ferne erm\u00f6glichen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In den Treibern f\u00fcr drahtlose Broadcom-Chips 35 Schwachstellen identifiziert, auf deren Grundlage mehrere Angriffsszenarien entwickelt wurden, die es erm\u00f6glichen, AES-Schl\u00fcssel aus der Enklave zu extrahieren oder die Ausf\u00fchrung eigenen Codes durch das Schaffen von Bedingungen f\u00fcr die Besch\u00e4digung des Speicherinhalts zu organisieren.<\/a><\/noindex> vier Sicherheitsanf\u00e4lligkeiten<\/a><\/noindex>. Im einfachsten Fall k\u00f6nnen die Sicherheitsanf\u00e4lligkeiten f\u00fcr einen Remote-Denial-of-Service-Angriff genutzt werden. Es sind jedoch auch Szenarien denkbar, in denen Exploits entwickelt werden, die es einem unbefugten Angreifer erm\u00f6glichen, seinen Code mit Kernelberechtigungen unter Linux auszuf\u00fchren, indem speziell gestaltete Pakete gesendet werden.<\/p>\n

Die Probleme wurden im Zuge des Reverse Engineerings von Broadcom-Firmware entdeckt. Die betroffenen Chips kommen in Laptops, Smartphones und verschiedenen Verbraucherelektronikger\u00e4ten zum Einsatz, von SmartTVs bis hin zu IoT-Ger\u00e4ten. Insbesondere werden Broadcom-Chips in Smartphones von Herstellern wie Apple, Samsung und Huawei verwendet. Bemerkenswert ist, dass Broadcom bereits im September 2018 \u00fcber die Probleme informiert wurde, die koordinierte Ver\u00f6ffentlichung von Patches durch die Ger\u00e4tehersteller dauerte jedoch etwa 7 Monate.<\/p>\n

Zwei Schwachstellen betreffen interne Firmware und erm\u00f6glichen potenziell die Ausf\u00fchrung von Code im Umfeld des Betriebssystems, das in Broadcom-Chips verwendet wird. Dadurch k\u00f6nnen Umgebungen angegriffen werden, die kein Linux verwenden (so wurde beispielsweise die M\u00f6glichkeit eines Angriffs auf Apple-Ger\u00e4te best\u00e4tigt, CVE-2019-8564<\/a><\/noindex>). Einige Wi-Fi-Chips von Broadcom sind spezialisierte Prozessoren (ARM Cortex R4 oder M3), die eine Art eigenes Betriebssystem mit ihrer Implementierung des 802.11-Wireless-Stacks (FullMAC) ausf\u00fchren. In solchen Chips sorgt der Treiber daf\u00fcr, dass die Hauptsystemsoftware mit der Firmware des Wi-Fi-Chips interagiert. Um die volle Kontrolle \u00fcber das Hauptsystem nach der Kompromittierung von FullMAC zu erlangen, wird empfohlen, zus\u00e4tzliche Schwachstellen auszunutzen oder bei einigen Chips auf den vollst\u00e4ndigen Zugriff auf den Systemspeicher zuzugreifen. Bei Chips mit SoftMAC wird der 802.11-Wireless-Stack auf der Treiberseite implementiert und unter Verwendung der System-CPU ausgef\u00fchrt.<\/p>\n

\"Sicherheitsanf\u00e4lligkeiten<\/a><\/noindex><\/center><\/p>\n

Schwachstellen in den Treibern zeigen sich sowohl im propriet\u00e4ren Treiber wl (SoftMAC und FullMAC) als auch im offenen brcmfmac (FullMAC). Im Treiber wl wurden zwei Puffer\u00fcberl\u00e4ufe entdeckt, die bei der \u00dcbertragung speziell formatierter EAPOL-Nachrichten w\u00e4hrend des Verbindungsaufbaus ausgenutzt werden k\u00f6nnen (ein Angriff kann beim Verbinden mit einem b\u00f6sartigen Access Point erfolgen). Bei einem Chip mit SoftMAC f\u00fchren die Schwachstellen zu einer Kompromittierung des Systemkerns, w\u00e4hrend im Fall von FullMAC Code auf der Firmware-Seite ausgef\u00fchrt werden kann. Im brcmfmac sind sowohl ein Puffer\u00fcberlauf als auch ein Fehler bei der \u00dcberpr\u00fcfung der verarbeiteten Frames vorhanden, die durch das Senden von Steuerframes ausgenutzt werden k\u00f6nnen. Im Linux-Kernel gibt es Probleme im Treiber brcmfmac. wurden<\/a><\/noindex> wurden<\/a><\/noindex> im Februar.<\/p>\n

Identifizierte Schwachstellen:<\/p>\n