ब्रॉडकॉम वाईफाई चिप्स के लिए ड्राइवरों में कमजोरियां, जो आपको सिस्टम पर दूर से हमला करने की अनुमति देती हैं

ब्रॉडकॉम वायरलेस चिप्स के लिए ड्राइवरों में प्रकट चार कमजोरियों. सबसे सरल मामले में, कमजोरियों का उपयोग दूरस्थ रूप से सेवा से इनकार करने के लिए किया जा सकता है, लेकिन ऐसे परिदृश्यों को बाहर नहीं किया जा सकता है जिसमें ऐसे कारनामे विकसित किए जा सकते हैं जो एक अप्रमाणित हमलावर को विशेष रूप से डिज़ाइन किए गए पैकेट भेजकर लिनक्स कर्नेल विशेषाधिकारों के साथ अपने कोड को निष्पादित करने की अनुमति देते हैं।

ब्रॉडकॉम फ़र्मवेयर की रिवर्स इंजीनियरिंग द्वारा समस्याओं की पहचान की गई। प्रभावित चिप्स का व्यापक रूप से लैपटॉप, स्मार्टफोन और स्मार्टटीवी से लेकर इंटरनेट ऑफ थिंग्स उपकरणों तक विभिन्न उपभोक्ता उपकरणों में उपयोग किया जाता है। विशेष रूप से, ब्रॉडकॉम चिप्स का उपयोग Apple, Samsung और Huawei जैसे निर्माताओं के स्मार्टफ़ोन में किया जाता है। उल्लेखनीय है कि ब्रॉडकॉम को सितंबर 2018 में कमजोरियों के बारे में सूचित किया गया था, लेकिन उपकरण निर्माताओं के साथ समन्वय में सुधार जारी करने में लगभग 7 महीने लग गए।

दो कमजोरियाँ आंतरिक फर्मवेयर को प्रभावित करती हैं और संभावित रूप से ब्रॉडकॉम चिप्स में उपयोग किए जाने वाले ऑपरेटिंग सिस्टम के वातावरण में कोड को निष्पादित करने की अनुमति देती हैं, जिससे उन वातावरणों पर हमला करना संभव हो जाता है जो लिनक्स का उपयोग नहीं करते हैं (उदाहरण के लिए, ऐप्पल उपकरणों पर हमला करने की संभावना की पुष्टि की गई है) CVE-2019-8564). आइए याद रखें कि कुछ ब्रॉडकॉम वाई-फाई चिप्स एक विशेष प्रोसेसर (एआरएम कॉर्टेक्स आर 4 या एम 3) हैं, जो अपने 802.11 वायरलेस स्टैक (फुलमैक) के कार्यान्वयन के साथ एक समान ऑपरेटिंग सिस्टम चलाता है। ऐसे चिप्स में, ड्राइवर वाई-फ़ाई चिप फ़र्मवेयर के साथ मुख्य सिस्टम की सहभागिता सुनिश्चित करता है। फुलमैक से समझौता होने के बाद मुख्य सिस्टम पर पूर्ण नियंत्रण हासिल करने के लिए, अतिरिक्त कमजोरियों का उपयोग करने या, कुछ चिप्स पर, सिस्टम मेमोरी तक पूर्ण पहुंच का लाभ उठाने का प्रस्ताव है। सॉफ्टमैक वाले चिप्स में, 802.11 वायरलेस स्टैक को ड्राइवर साइड पर लागू किया जाता है और सिस्टम सीपीयू का उपयोग करके निष्पादित किया जाता है।

ड्राइवर की कमजोरियाँ मालिकाना wl ड्राइवर (SoftMAC और FullMAC) और ओपन सोर्स brcmfmac (FullMAC) दोनों में दिखाई देती हैं। डब्ल्यूएल ड्राइवर में दो बफर ओवरफ्लो का पता लगाया गया था, जिसका उपयोग तब किया जाता है जब एक्सेस प्वाइंट कनेक्शन बातचीत प्रक्रिया के दौरान विशेष रूप से स्वरूपित ईएपीओएल संदेशों को प्रसारित करता है (दुर्भावनापूर्ण एक्सेस प्वाइंट से कनेक्ट होने पर हमला किया जा सकता है)। सॉफ्टमैक के साथ चिप के मामले में, कमजोरियाँ सिस्टम कर्नेल के साथ समझौता करती हैं, और फुलमैक के मामले में, कोड को फर्मवेयर पक्ष पर निष्पादित किया जा सकता है। brcmfmac में एक बफ़र ओवरफ़्लो और एक फ़्रेम जाँच त्रुटि शामिल है जिसका उपयोग नियंत्रण फ़्रेम भेजकर किया जाता है। Linux कर्नेल में brcmfmac ड्राइवर के साथ समस्याएँ थे सफाया फरवरी में।

पहचानी गई कमजोरियाँ:

• CVE-2019-9503 - फ़र्मवेयर के साथ इंटरैक्ट करने के लिए उपयोग किए जाने वाले नियंत्रण फ़्रेम को संसाधित करते समय brcmfmac ड्राइवर का गलत व्यवहार। यदि फ़र्मवेयर ईवेंट वाला फ़्रेम किसी बाहरी स्रोत से आता है, तो ड्राइवर उसे छोड़ देता है, लेकिन यदि ईवेंट आंतरिक बस के माध्यम से प्राप्त होता है, तो फ़्रेम को छोड़ दिया जाता है। समस्या यह है कि यूएसबी का उपयोग करने वाले उपकरणों से घटनाएं आंतरिक बस के माध्यम से प्रसारित होती हैं, जो यूएसबी इंटरफेस के साथ वायरलेस एडाप्टर का उपयोग करते समय हमलावरों को फर्मवेयर नियंत्रण फ्रेम को सफलतापूर्वक प्रसारित करने की अनुमति देती है;
• सीवीई-2019-9500 - जब "वेक-अप ऑन वायरलेस लैन" सुविधा सक्षम होती है, तो विशेष रूप से संशोधित नियंत्रण फ्रेम भेजकर brcmfmac ड्राइवर (फ़ंक्शन brcmf_wowl_nd_results) में ढेर अतिप्रवाह का कारण बनना संभव है। इस भेद्यता का उपयोग चिप से समझौता होने के बाद मुख्य सिस्टम में कोड निष्पादन को व्यवस्थित करने के लिए या नियंत्रण फ्रेम के दूरस्थ भेजने की स्थिति में चेक को बायपास करने के लिए CVE-2019-9503 भेद्यता के संयोजन में किया जा सकता है;
• CVE-2019-9501 - wl ड्राइवर (wlc_wpa_sup_eapol फ़ंक्शन) में एक बफर ओवरफ्लो जो उन संदेशों को संसाधित करते समय होता है जिनकी निर्माता सूचना फ़ील्ड सामग्री 32 बाइट्स से अधिक है;
• CVE-2019-9502 - wl ड्राइवर (wlc_wpa_plumb_gtk फ़ंक्शन) में एक बफर ओवरफ़्लो तब होता है जब उन संदेशों को संसाधित किया जाता है जिनकी निर्माता सूचना फ़ील्ड सामग्री 164 बाइट्स से अधिक होती है।

स्रोत: opennet.ru