{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Vulnerabilidades en los controladores de chips WiFi de Broadcom que permiten atacar el sistema de forma remota","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

En los controladores para los chips inal\u00e1mbricos de Broadcom detectado<\/a><\/noindex> cuatro una vulnerabilidad<\/a><\/noindex>. En el caso m\u00e1s simple, las vulnerabilidades pueden ser utilizadas para provocar un ataque de denegaci\u00f3n de servicio remoto, pero existen escenarios en los que pueden desarrollarse exploits que permiten a un atacante no autenticado ejecutar su c\u00f3digo con privilegios del n\u00facleo de Linux al enviar paquetes especialmente formateados.<\/p>\n

Los problemas se identificaron durante el an\u00e1lisis inverso de los firmware de Broadcom. Los chips afectados son ampliamente utilizados en laptops, smartphones y diversos dispositivos de consumo, desde SmartTV hasta dispositivos del Internet de las cosas. En particular, los chips de Broadcom se utilizan en smartphones de fabricantes como Apple, Samsung y Huawei. Cabe destacar que la empresa Broadcom fue notificada sobre las vulnerabilidades ya en septiembre de 2018, pero se necesit\u00f3 alrededor de 7 meses para la liberaci\u00f3n coordinada de parches por parte de los fabricantes de hardware.<\/p>\n

Dos vulnerabilidades afectan los firmware internos y potencialmente permiten la ejecuci\u00f3n de c\u00f3digo en el entorno del sistema operativo utilizado en los chips de Broadcom, lo que permite atacar entornos que no utilizan Linux (por ejemplo, se ha confirmado la posibilidad de un ataque a dispositivos de Apple, CVE-2019-8564<\/a><\/noindex>). Cabe recordar que algunos chips Wi-Fi de Broadcom son un procesador especializado (ARM Cortex R4 o M3), en el que se ejecuta una especie de sistema operativo con una implementaci\u00f3n de su propio stack inal\u00e1mbrico 802.11 (FullMAC). En estos chips, el controlador asegura la interacci\u00f3n del sistema principal con el firmware del chip Wi-Fi. Para obtener control total sobre el sistema principal tras comprometer el FullMAC, se sugiere utilizar vulnerabilidades adicionales o, en algunos chips, aprovechar el acceso completo a la memoria del sistema. En chips con SoftMAC, el stack inal\u00e1mbrico 802.11 se implementa en el lado del controlador y se ejecuta utilizando el CPU del sistema.<\/p>\n

\"Vulnerabilidades<\/a><\/noindex><\/center><\/p>\n

Las vulnerabilidades en los controladores se manifiestan tanto en el controlador propietario wl (SoftMAC y FullMAC) como en el abierto brcmfmac (FullMAC). En el controlador wl se han identificado dos desbordamientos de b\u00fafer, que son aprovechados al enviar mensajes EAPOL dise\u00f1ados espec\u00edficamente durante el proceso de establecimiento de la conexi\u00f3n (el ataque puede llevarse a cabo al conectarse a un punto de acceso malicioso). En el caso del chip con SoftMAC, las vulnerabilidades conducen a la compromisi\u00f3n del n\u00facleo del sistema, mientras que en el caso de FullMAC el c\u00f3digo puede ejecutarse en la parte del firmware. En brcmfmac hay un desbordamiento de b\u00fafer y un error de verificaci\u00f3n en los cuadros procesados, que son explotados mediante el env\u00edo de cuadros de control. En el n\u00facleo de Linux hay problemas en el controlador brcmfmac. fueron<\/a><\/noindex> han sido solucionadas<\/a><\/noindex> en febrero.<\/p>\n

Vulnerabilidades detectadas:<\/p>\n