{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Broadcom WiFi-chipide draiverites avastused, mis v\u00f5imaldavad s\u00fcsteemi kaugelt r\u00fcnnata","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Broadcomi traadita chipide draiverites 35 haavatavust, mille alusel on v\u00e4lja t\u00f6\u00f6tatud mitmeid r\u00fcnnakustsenaariume, mis v\u00f5imaldavad AES-v\u00f5tmete v\u00e4ljav\u00f5tmist enclavest v\u00f5i koodi k\u00e4ivitamist, luues tingimusi m\u00e4lu sisu rikkumiseks.<\/a><\/noindex> neli haavatavuse<\/a><\/noindex>. Lihtsaimatel juhtudel saab haavatavusi kasutada kaugseadmise teenusekatkestuse (DoS) n\u00f5udmiseks, kuid ei saa v\u00e4listada ka stsenaariume, kus v\u00f5ivad olla v\u00e4lja t\u00f6\u00f6tatud eksploidid, mis v\u00f5imaldavad mitteautentseeritud r\u00fcndajal k\u00e4itada oma koodi Linuxi tuuma privileegidega, saates spetsiaalselt vormindatud pakette.<\/p>\n

Probleemid avastati Broadcomi p\u00fcsivara tagasitagumise k\u00e4igus. Haavatavad chipid on laialdaselt kasutuses s\u00fclearvutites, nutitelefonides ja erinevates tarbeelektroonikaseadmetes, alates SmartTV-dest kuni asjade interneti seadmeteni. Eriti kasutatakse Broadcomi chippe selliste tootjate nutitelefonides nagu Apple, Samsumg ja Huawei. M\u00e4rkimisv\u00e4\u00e4rne on, et Broadcomi firma teavitati haavatavustest juba 2018. aasta septembris, kuid seadmete tootjatega koordineeritud paranduste v\u00e4ljalaskmiseks kulus umbes 7 kuud.<\/p>\n

Kaks haavatavust m\u00f5jutavad sisemisi p\u00fcsivara ja v\u00f5imaldavad potentsiaalselt koodi k\u00e4ivitada Broadcomi chipides kasutatavas operatsioonis\u00fcsteemis, mis v\u00f5imaldab r\u00fcnnata ka mitteLinuxi keskkondi (n\u00e4iteks on t\u00f5estatud, et r\u00fcnne toimub Apple'i seadmetes, CVE-2019-8564<\/a><\/noindex>). Peame meeles, et m\u00f5ned Broadcomi Wi-Fi chipid on spetsialiseeritud protsessor (ARM Cortex R4 v\u00f5i M3), millel t\u00f6\u00f6tab sarnane oma operatsioonis\u00fcsteem oma 802.11 (FullMAC) traadita steaki rakenduse. Nendes chipides tagab draiver p\u00f5hiskeemi ja WiFi chipi p\u00fcsivara suhtlemise. P\u00e4rast FullMAC-i kompromiteerimist t\u00e4ieliku kontrolli saamiseks p\u00f5hiskeemi \u00fcle soovitatakse kasutada t\u00e4iendavaid haavatavusi v\u00f5i m\u00f5nede chipide korral kasutada t\u00e4ielikku juurdep\u00e4\u00e4su s\u00fcsteemim\u00e4lule. Chipides, kus on SoftMAC, on 802.11 traadita stok doken valmis draiveri k\u00fcljes ja t\u00f6\u00f6tab s\u00fcsteemi CPU abil.<\/p>\n

\"Broadcom<\/a><\/noindex><\/center><\/p>\n

Juhul tuvastatakse haavatavused nii omandi\u00f5iguse all olevas wl (SoftMAC ja FullMAC) kui ka avatud brcmfmac (FullMAC) draiveris. Draiveris wl on leitud kaks puhverserveri \u00fcletamiste viga, mis kasutatakse EAPOL-i spetsiaalselt vormindatud s\u00f5numite edastamisel, kui \u00fchendust luuakse (r\u00fcnnakut v\u00f5ib teha pahatahtliku p\u00e4\u00e4supunkti kaudu). SoftMAC-i kiibi puhul toovad haavatavused kaasa s\u00fcsteemi tuuma kompromiteerimise, samas kui FullMAC-i puhul v\u00f5ib kood t\u00e4ita p\u00fcsivara poolel. Brcmfmac'is on puhverserveri \u00fcletamise ja t\u00f6\u00f6deldavate kaadrite valiku t\u00f5rke, mis on eksploateeritavad haldusteenuste kaadrite saatmise kaudu. Linuxi tuumas on probleeme draiveriga brcmfmac. olid<\/a><\/noindex> on k\u00f5rvaldatud<\/a><\/noindex> veebruaris.<\/p>\n

Tuletatud haavatavused:<\/p>\n