{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten in den Treibern f\u00fcr Broadcom-WiFi-Chips, die es erm\u00f6glichen, Systeme aus der Ferne anzugreifen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In den Treibern f\u00fcr die drahtlosen Broadcom-Chips entdeckt<\/a><\/noindex> vier von Schwachstellen<\/a><\/noindex>. Im einfachsten Fall k\u00f6nnen Sicherheitsanf\u00e4lligkeiten f\u00fcr einen remote ausgel\u00f6sten Denial-of-Service-Angriff genutzt werden. Es sind jedoch auch Szenarien nicht ausgeschlossen, in denen Exploits entwickelt werden k\u00f6nnten, die es einem nicht authentifizierten Angreifer erm\u00f6glichen, seinen Code mit Kernelprivilegien in Linux auszuf\u00fchren, indem speziell formatierte Pakete gesendet werden.<\/p>\n

Die Probleme wurden w\u00e4hrend eines Reverse Engineering von Broadcom-Firmware festgestellt. Die betroffenen Chips werden h\u00e4ufig in Laptops, Smartphones und verschiedenen Verbraucherger\u00e4ten verwendet, von SmartTVs bis hin zu Internet-of-Things-Ger\u00e4ten. Insbesondere werden Broadcom-Chips in Smartphones von Herstellern wie Apple, Samsung und Huawei eingesetzt. Bemerkenswert ist, dass die Firma Broadcom bereits im September 2018 \u00fcber die Schwachstellen informiert wurde, aber die koordinierte Bereitstellung von Patches mit den Ger\u00e4teherstellern etwa 7 Monate in Anspruch nahm.<\/p>\n

Zwei Schwachstellen betreffen die internen Firmware-Bereiche und erm\u00f6glichen potenziell die Ausf\u00fchrung von Code in der Betriebssystemumgebung, die in den Broadcom-Chips verwendet wird, was Angriffe auf Umgebungen erm\u00f6glicht, die kein Linux verwenden (z.B. es wurde die M\u00f6glichkeit eines Angriffs auf Apple-Ger\u00e4te best\u00e4tigt, CVE-2019-8564<\/a><\/noindex>). Wir erinnern daran, dass einige Wi-Fi-Chips von Broadcom spezialisierte Prozessoren (ARM Cortex R4 oder M3) sind, auf denen eine Art eigenes Betriebssystem mit der Implementierung ihres eigenen 802.11-WLAN-Stacks (FullMAC) ausgef\u00fchrt wird. In solchen Chips sorgt der Treiber daf\u00fcr, dass das Hauptsystem mit der Firmware des Wi-Fi-Chips kommunizieren kann. Um die vollst\u00e4ndige Kontrolle \u00fcber das Hauptsystem nach der Kompromittierung von FullMAC zu \u00fcbernehmen, werden zus\u00e4tzliche Schwachstellen vorgeschlagen oder bei einigen Chips kann auf den vollst\u00e4ndigen Zugriff auf den Systemspeicher zugegriffen werden. Bei Chips mit SoftMAC wird der WLAN-Stack 802.11 auf der Seite des Treibers realisiert und mit dem System-CPU ausgef\u00fchrt.<\/p>\n

\"Sicherheitsanf\u00e4lligkeiten<\/a><\/noindex><\/center><\/p>\n

In den Treibern treten Schwachstellen sowohl im propriet\u00e4ren Treiber wl (SoftMAC und FullMAC) als auch im offenen brcmfmac (FullMAC) auf. Im Treiber wl wurden zwei Puffer\u00fcberl\u00e4ufe festgestellt, die bei der \u00dcbertragung speziell gestalteter EAPOL-Nachrichten w\u00e4hrend des Verbindungsaufbaus ausgenutzt werden k\u00f6nnen (ein Angriff kann durchgef\u00fchrt werden, wenn man sich mit einem b\u00f6sartigen Access Point verbindet). Im Falle eines Chips mit SoftMAC f\u00fchren die Schwachstellen zur Kompromittierung des Systemkerns, w\u00e4hrend im Falle von FullMAC Code auf der Firmware-Seite ausgef\u00fchrt werden kann. Im brcmfmac sind Puffer\u00fcberlauf und ein Fehler bei der \u00dcberpr\u00fcfung der verarbeiteten Frames vorhanden, die durch das Senden von Steuerframes ausgenutzt werden. Im Linux-Kernel bestehen Probleme im Treiber brcmfmac. wurden<\/a><\/noindex> behebt<\/a><\/noindex> im Februar.<\/p>\n

Festgestellte Schwachstellen:<\/p>\n