{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans les pilotes des puces WiFi Broadcom permettant des attaques \u00e0 distance sur le syst\u00e8me","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Dans les pilotes pour les puces sans fil Broadcom d\u00e9tect\u00e9<\/a><\/noindex> quatre une vuln\u00e9rabilit\u00e9<\/a><\/noindex>. Dans les cas les plus simples, les vuln\u00e9rabilit\u00e9s peuvent \u00eatre exploit\u00e9es pour d\u00e9clencher un d\u00e9ni de service \u00e0 distance, mais des sc\u00e9narios dans lesquels des exploits pourraient \u00eatre d\u00e9velopp\u00e9s, permettant \u00e0 un attaquant non authentifi\u00e9 d'ex\u00e9cuter son code avec des privil\u00e8ges noyau Linux par l'envoi de paquets sp\u00e9cialement con\u00e7us, ne sont pas exclus.<\/p>\n

Les probl\u00e8mes ont \u00e9t\u00e9 identifi\u00e9s lors de l'ing\u00e9nierie inverse des firmwares de Broadcom. Les puces vuln\u00e9rables sont largement utilis\u00e9es dans les ordinateurs portables, les smartphones et divers appareils grand public, des SmartTV aux appareils de l'Internet des objets. En particulier, les puces Broadcom sont utilis\u00e9es dans les smartphones de fabricants tels qu'Apple, Samsung et Huawei. Il est \u00e0 noter que la soci\u00e9t\u00e9 Broadcom a \u00e9t\u00e9 inform\u00e9e des vuln\u00e9rabilit\u00e9s d\u00e8s septembre 2018, mais il a fallu environ 7 mois pour publier des correctifs en coordination avec les fabricants de mat\u00e9riel.<\/p>\n

Deux vuln\u00e9rabilit\u00e9s affectent les firmwares internes et permettent potentiellement d'ex\u00e9cuter du code dans l'environnement du syst\u00e8me d'exploitation utilis\u00e9 dans les puces Broadcom, ce qui permet d'attaquer des environnements qui n'utilisent pas Linux (par exemple, la possibilit\u00e9 d'attaquer des appareils Apple est confirm\u00e9e, CVE-2019-8564<\/a><\/noindex>). Rappelons que certaines puces Wi-Fi Broadcom sont des processeurs sp\u00e9cialis\u00e9s (ARM Cortex R4 ou M3), sur lesquels s'ex\u00e9cute une sorte de syst\u00e8me d'exploitation avec la mise en \u0153uvre de leur propre pile sans fil 802.11 (FullMAC). Dans de telles puces, le pilote permet l'interaction entre le syst\u00e8me principal et le firmware de la puce Wi-Fi. Pour obtenir un contr\u00f4le total sur le syst\u00e8me principal apr\u00e8s une compromission de FullMAC, il est propos\u00e9 d'utiliser des vuln\u00e9rabilit\u00e9s suppl\u00e9mentaires ou, sur certaines puces, d'exploiter l'acc\u00e8s complet \u00e0 la m\u00e9moire syst\u00e8me. Dans les puces avec SoftMAC, la pile sans fil 802.11 est mise en \u0153uvre du c\u00f4t\u00e9 du pilote et s'ex\u00e9cute \u00e0 l'aide du CPU syst\u00e8me.<\/p>\n

\"Vuln\u00e9rabilit\u00e9s<\/a><\/noindex><\/center><\/p>\n

Les vuln\u00e9rabilit\u00e9s dans les pilotes se manifestent \u00e0 la fois dans le pilote propri\u00e9taire wl (SoftMAC et FullMAC) et dans le brcmfmac open source (FullMAC). Dans le pilote wl, deux d\u00e9bordements de m\u00e9moire tampon ont \u00e9t\u00e9 identifi\u00e9s, exploit\u00e9s lors de la transmission par points d'acc\u00e8s de messages EAPOL sp\u00e9cialement format\u00e9s lors de l'\u00e9tablissement de la connexion (une attaque peut \u00eatre r\u00e9alis\u00e9e lors de la connexion \u00e0 un point d'acc\u00e8s malveillant). Pour la puce avec SoftMAC, les vuln\u00e9rabilit\u00e9s compromettent le noyau du syst\u00e8me, tandis que dans le cas du FullMAC, le code peut \u00eatre ex\u00e9cut\u00e9 au niveau du firmware. Dans le brcmfmac, il y a un d\u00e9bordement de m\u00e9moire tampon et une erreur de v\u00e9rification des trames trait\u00e9es, exploit\u00e9es via l'envoi de trames de contr\u00f4le. Dans le noyau Linux, des probl\u00e8mes dans le pilote brcmfmac. ont \u00e9t\u00e9<\/a><\/noindex> r\u00e9solus<\/a><\/noindex> en f\u00e9vrier.<\/p>\n

Vuln\u00e9rabilit\u00e9s identifi\u00e9es :<\/p>\n