બ્રોડકોમ વાઇફાઇ ચિપ્સ માટે ડ્રાઇવરોમાં નબળાઈઓ, જે તમને સિસ્ટમ પર દૂરસ્થ રીતે હુમલો કરવાની મંજૂરી આપે છે

બ્રોડકોમ વાયરલેસ ચિપ્સ માટે ડ્રાઇવરોમાં જાહેર કર્યું ચાર નબળાઈઓ. સૌથી સરળ કિસ્સામાં, નબળાઈઓનો ઉપયોગ દૂરસ્થ રીતે સેવાનો ઇનકાર કરવા માટે થઈ શકે છે, પરંતુ એવા સંજોગોને બાકાત રાખી શકાતા નથી જેમાં શોષણ વિકસાવી શકાય કે જે બિનઅધિકૃત હુમલાખોરને તેમના કોડને Linux કર્નલ વિશેષાધિકારો સાથે વિશિષ્ટ રીતે ડિઝાઇન કરેલા પેકેટો મોકલીને ચલાવવાની મંજૂરી આપે છે.

બ્રોડકોમ ફર્મવેરને રિવર્સ એન્જિનિયરિંગ દ્વારા સમસ્યાઓ ઓળખવામાં આવી હતી. અસરગ્રસ્ત ચિપ્સનો ઉપયોગ લેપટોપ, સ્માર્ટફોન અને વિવિધ ઉપભોક્તા ઉપકરણોમાં, સ્માર્ટટીવીથી લઈને ઈન્ટરનેટ ઓફ થિંગ્સ ઉપકરણોમાં વ્યાપકપણે થાય છે. ખાસ કરીને, Apple, Samsumg અને Huawei જેવા ઉત્પાદકોના સ્માર્ટફોનમાં બ્રોડકોમ ચિપ્સનો ઉપયોગ થાય છે. નોંધનીય છે કે બ્રોડકોમને સપ્ટેમ્બર 2018 માં નબળાઈઓ વિશે જાણ કરવામાં આવી હતી, પરંતુ ઉપકરણ ઉત્પાદકો સાથે સંકલન કરીને સુધારાઓ બહાર પાડવામાં લગભગ 7 મહિનાનો સમય લાગ્યો હતો.

બે નબળાઈઓ આંતરિક ફર્મવેરને અસર કરે છે અને બ્રોડકોમ ચિપ્સમાં ઉપયોગમાં લેવાતી ઓપરેટિંગ સિસ્ટમના પર્યાવરણમાં કોડને અમલમાં મૂકવાની મંજૂરી આપે છે, જે લિનક્સનો ઉપયોગ કરતા ન હોય તેવા વાતાવરણ પર હુમલો કરવાનું શક્ય બનાવે છે (ઉદાહરણ તરીકે, Apple ઉપકરણો પર હુમલો કરવાની સંભાવનાની પુષ્ટિ કરવામાં આવી છે. CVE-2019-8564). ચાલો યાદ કરીએ કે કેટલીક બ્રોડકોમ Wi-Fi ચિપ્સ એક વિશિષ્ટ પ્રોસેસર (ARM Cortex R4 અથવા M3) છે, જે તેના 802.11 વાયરલેસ સ્ટેક (FullMAC) ના અમલીકરણ સાથે સમાન ઓપરેટિંગ સિસ્ટમ ચલાવે છે. આવી ચિપ્સમાં, ડ્રાઇવર Wi-Fi ચિપ ફર્મવેર સાથે મુખ્ય સિસ્ટમની ક્રિયાપ્રતિક્રિયાની ખાતરી કરે છે. FullMAC સાથે ચેડા થયા પછી મુખ્ય સિસ્ટમ પર સંપૂર્ણ નિયંત્રણ મેળવવા માટે, વધારાની નબળાઈઓનો ઉપયોગ કરવાની અથવા કેટલીક ચિપ્સ પર, સિસ્ટમ મેમરીની સંપૂર્ણ ઍક્સેસનો લાભ લેવાનો પ્રસ્તાવ છે. SoftMAC સાથેની ચિપ્સમાં, 802.11 વાયરલેસ સ્ટેક ડ્રાઇવર બાજુ પર લાગુ કરવામાં આવે છે અને સિસ્ટમ CPU નો ઉપયોગ કરીને ચલાવવામાં આવે છે.

ડ્રાઇવરની નબળાઈઓ માલિકીના ડબલ્યુએલ ડ્રાઇવર (સોફ્ટમેક અને ફુલમેક) અને ઓપન સોર્સ બીઆરસીએમએફએમએસી (ફુલમેક) બંનેમાં દેખાય છે. ડબલ્યુએલ ડ્રાઇવરમાં બે બફર ઓવરફ્લો મળી આવ્યા હતા, જ્યારે કનેક્શન વાટાઘાટ પ્રક્રિયા દરમિયાન એક્સેસ પોઈન્ટ ખાસ ફોર્મેટ કરેલ EAPOL સંદેશાઓનું પ્રસારણ કરે છે ત્યારે તેનો ઉપયોગ કરવામાં આવ્યો હતો (દૂષિત એક્સેસ પોઈન્ટ સાથે કનેક્ટ કરતી વખતે હુમલો કરી શકાય છે). SoftMAC સાથે ચિપના કિસ્સામાં, નબળાઈઓ સિસ્ટમ કર્નલ સાથે સમાધાન તરફ દોરી જાય છે, અને FullMAC ના કિસ્સામાં, કોડ ફર્મવેર બાજુ પર એક્ઝિક્યુટ કરી શકાય છે. brcmfmac એ બફર ઓવરફ્લો અને કંટ્રોલ ફ્રેમ્સ મોકલીને શોષણ કરાયેલ ફ્રેમ ચકાસણી ભૂલ ધરાવે છે. Linux કર્નલમાં brcmfmac ડ્રાઈવર સાથે સમસ્યાઓ તે નાબૂદ ફેબ્રુઆરીમાં.

ઓળખાયેલ નબળાઈઓ:

• CVE-2019-9503 - ફર્મવેર સાથે ક્રિયાપ્રતિક્રિયા કરવા માટે ઉપયોગમાં લેવાતા નિયંત્રણ ફ્રેમ્સની પ્રક્રિયા કરતી વખતે brcmfmac ડ્રાઇવરનું ખોટું વર્તન. જો ફર્મવેર ઇવેન્ટ સાથેની ફ્રેમ બાહ્ય સ્ત્રોતમાંથી આવે છે, તો ડ્રાઇવર તેને કાઢી નાખે છે, પરંતુ જો ઇવેન્ટ આંતરિક બસ દ્વારા પ્રાપ્ત થાય છે, તો ફ્રેમ છોડવામાં આવે છે. સમસ્યા એ છે કે USB નો ઉપયોગ કરતા ઉપકરણોની ઘટનાઓ આંતરિક બસ દ્વારા પ્રસારિત થાય છે, જે હુમલાખોરોને USB ઇન્ટરફેસ સાથે વાયરલેસ એડેપ્ટરનો ઉપયોગ કરતી વખતે ફર્મવેર નિયંત્રણ ફ્રેમને સફળતાપૂર્વક ટ્રાન્સમિટ કરવાની મંજૂરી આપે છે;
• CVE-2019-9500 – જ્યારે “Wake-up on Wireless LAN” સુવિધા સક્ષમ હોય, ત્યારે brcmfmac ડ્રાઇવર (ફંક્શન brcmf_wowl_nd_results) માં ખાસ સંશોધિત કંટ્રોલ ફ્રેમ મોકલીને હીપ ઓવરફ્લોનું કારણ બને છે. આ નબળાઈનો ઉપયોગ મુખ્ય સિસ્ટમમાં કોડ એક્ઝિક્યુશનને ગોઠવવા માટે કરી શકાય છે પછી ચીપ સાથે ચેડા કરવામાં આવે અથવા CVE-2019-9503 ની નબળાઈ સાથે જોડાણમાં કંટ્રોલ ફ્રેમના રિમોટ મોકલવાની સ્થિતિમાં ચેકને બાયપાસ કરવામાં આવે;
• CVE-2019-9501 - wl ડ્રાઇવરમાં બફર ઓવરફ્લો (wlc_wpa_sup_eapol ફંક્શન) જે એવા સંદેશાઓ પર પ્રક્રિયા કરતી વખતે થાય છે કે જેની ઉત્પાદક માહિતી ફીલ્ડ સામગ્રી 32 બાઇટ્સથી વધુ હોય;
• CVE-2019-9502 - wl ડ્રાઇવરમાં બફર ઓવરફ્લો થાય છે (wlc_wpa_plumb_gtk ફંક્શન) જ્યારે એવા સંદેશાઓ પર પ્રક્રિયા કરવામાં આવે છે કે જેની ઉત્પાદક માહિતી ક્ષેત્રની સામગ્રી 164 બાઇટ્સથી વધુ હોય.

સોર્સ: opennet.ru