Ihe ọghọm dị na ibe Qualcomm na MediaTek nke na-enye ohere ka egbochi akụkụ nke okporo ụzọ WPA2.

Ndị nchọpụta si Eset mara ụdị ọhụrụ (CVE-2020-3702) nke adịghị ike Ugochukwu, ọdabara na mgbawa ikuku Qualcomm na MediaTek. Dị ka mbụ nhọrọ, nke metụtara Cypress na Broadcom ibe, adịghị ike ọhụrụ ahụ na-enye gị ohere ibelata okporo ụzọ Wi-Fi echekwabara site na iji usoro WPA2.

Ka anyị cheta na adịghị ike Kr00k na-akpata site na nhazi ezighi ezi nke igodo ezoro ezo mgbe ngwaọrụ kwụsịrị (kewapụrụ) site na ebe nnweta. Na ụdị nke mbụ nke adịghị ike, mgbe a kwụsịrị, igodo nnọkọ (PTK) echekwara na ebe nchekwa mgbawa ka edozigharịrị, ebe ọ bụ na a gaghị ezipụ data ọzọ na nnọkọ dị ugbu a. N'okwu a, echekwara data fọdụrụ na ebe nchekwa nnyefe (TX) site na iji igodo emecharalarị nke nwere naanị zeros, yabụ enwere ike mebie ya ngwa ngwa n'oge nkwụsị. Igodo efu na-emetụta naanị data fọdụrụ na nchekwa, nke bụ kilobytes ole na ole n'ogo.

Isi ihe dị iche n'etiti ụdị nke adịghị ike nke abụọ, nke na-egosi na ibe Qualcomm na MediaTek, bụ na kama iji igodo efu ezoro ezo, a na-ebufe data mgbe nkesa na-enweghị ihe ọ bụla, n'agbanyeghị na edobere ọkọlọtọ nzuzo. N'ime ngwaọrụ ndị a nwalere maka adịghị ike dabere na ibe Qualcomm, a hụrụ D-Link DCH-G020 Smart Home Hub na rawụta mepere emepe. Turris Omnia. N'ime ngwaọrụ ndị dabere na ibe MediaTek, ASUS RT-AC52U rawụta na azịza IoT dabere na Microsoft Azure Sphere na-eji MediaTek MT3620 microcontroller nwalere.

Iji jiri ụdị adịghị ike abụọ ahụ eme ihe, onye na-awakpo nwere ike izipu okpokolo agba njikwa pụrụ iche na-ebute nkewa wee gbochie data ezitere ma emechaa. A na-ejikarị ịkpakọrịta na netwọk ikuku ka ịgbanwee site n'otu ebe gaa na nke ọzọ mgbe ị na-agagharị ma ọ bụ mgbe nkwurịta okwu na ebe ịnweta ugbu a na-efunahụ. Enwere ike ịkpata nkewa site na izipu etiti njikwa, nke a na-ebunye na-ezoghị ezo na ọ chọghị nyocha (onye na-awakpo ahụ chọrọ naanị iru akara Wi-Fi, mana ọ dịghị mkpa ka ejikọta ya na netwọk ikuku). Mwakpo ga-ekwe omume ma mgbe ngwaọrụ ndị ahịa na-adịghị ike na-abanye na ebe a na-apụghị imeri emeri, na mgbe ngwaọrụ na-adịghị emetụta na-enweta ohere ịnweta nke na-egosipụta adịghị ike.

Ọdịmma ahụ na-emetụta izo ya ezo na ọkwa netwọkụ ikuku ma na-enye gị ohere inyocha naanị njikọ echekwabara nke onye ọrụ guzobere (dịka ọmụmaatụ, DNS, HTTP na okporo ụzọ mail), mana anaghị enye gị ohere imebi njikọ na nzuzo na ọkwa ngwa (HTTPS). SSH, STARTTLS, DNS karịrị TLS, VPN na wdg). A na-ebelatakwa ihe ize ndụ nke mwakpo site n'eziokwu ahụ bụ na n'otu oge onye na-awakpo nwere ike imebi ihe ole na ole kilobytes nke data dị na ebe nchekwa nnyefe n'oge nkwụsị. Iji weghara data nzuzo ezitere na njikọ echekwabara nke ọma, onye na-awakpo ga-amarịrị nke ọma mgbe ezitere ya, ma ọ bụ na-amalite nkwụsịtụ mgbe niile site na ebe nnweta, nke ga-apụta ìhè nye onye ọrụ n'ihi ịmalitegharị njikọ ikuku mgbe niile.

Emebere nsogbu ahụ na mmelite July nke ndị ọkwọ ụgbọ ala maka ibe Qualcomm yana na mmelite Eprel nke ndị ọkwọ ụgbọ ala maka ibe MediaTek. Emebere ihe ndozi maka MT3620 na Julaị. Ndị nchọpụta chọpụtara nsogbu ahụ enweghị ozi gbasara ntinye ndozi na ọkwọ ụgbọ ala ath9k efu. Iji nwalee ngwaọrụ maka ikpughe na adịghị ike abụọ ahụ akwadoro edemede n'asụsụ Python.

Ọzọkwa, enwere ike ịdeba ya njirimara Ndị nyocha si Checkpoint chọpụtara adịghị ike isii na ibe Qualcomm DSP, nke a na-eji na 40% nke smartphones, gụnyere ngwaọrụ sitere na Google, Samsung, LG, Xiaomi na OnePlus. A gaghị enye nkọwa gbasara adịghị ike ahụ ruo mgbe ndị nrụpụta ga-edozi nsogbu ahụ. Ebe ọ bụ na mgbawa DSP bụ "igbe ojii" nke onye na-emepụta smartphone na-enweghị ike ịchịkwa, nhazi ahụ nwere ike iwe ogologo oge na ọ ga-achọ nhazi na onye nrụpụta DSP mgbawa.

A na-eji ibe DSP eme ihe na ekwentị ọgbara ọhụrụ iji rụọ ọrụ dị ka ọdịyo, onyonyo na nhazi vidiyo, na ịgbakọ maka sistemụ eziokwu agbakwunyere, ọhụụ kọmputa na mmụta igwe, yana n'imejuputa ọnọdụ chaja ngwa ngwa. N'ime mwakpo ndị achọpụtara adịghị ike na-ekwe ka a kpọtụrụ aha: Ịgabiga usoro njikwa ohere - ijide data achọpụtaghị dị ka foto, vidiyo, ndekọ oku, data sitere na igwe okwu, GPS, wdg. Ọjụjụ nke ọrụ - igbochi ohere ịnweta ozi niile echekwara. Na-ezobe omume ọjọọ - ịmepụta ihe ndị na-adịghị ahụ anya na enweghị ike iwepụ kpamkpam.

isi: opennet.ru