{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Vulnerabilit\u00e0 nei driver dei chip WiFi Broadcom, che consentono di attaccare il sistema da remoto","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nei driver per i chip wireless Broadcom identificate<\/a><\/noindex> quattro vulnerabilit\u00e0<\/a><\/noindex>. In un caso semplice, le vulnerabilit\u00e0 possono essere utilizzate per attivare un attacco denial of service remoto, ma non sono esclusi scenari in cui possono essere sviluppati exploit che consentono a un attaccante non autenticato di eseguire codice con privilegi di kernel Linux inviando pacchetti formattati in modo specifico.<\/p>\n

I problemi sono stati identificati durante il reverse engineering del firmware Broadcom. I chip vulnerabili sono ampiamente utilizzati in laptop, smartphone e vari dispositivi di consumo, da SmartTV a dispositivi per Internet of Things. In particolare, i chip Broadcom sono utilizzati in smartphone di produttori come Apple, Samsung e Huawei. \u00c8 notevole che la Broadcom sia stata informata delle vulnerabilit\u00e0 gi\u00e0 nel settembre 2018, ma sono stati necessari circa 7 mesi per il rilascio coordinato delle patch con i produttori di hardware.<\/p>\n

Due vulnerabilit\u00e0 riguardano i firmware interni e possono potenzialmente consentire l'esecuzione di codice nell'ambiente del sistema operativo utilizzato nei chip Broadcom, permettendo attacchi a sistemi che non utilizzano Linux (ad esempio, \u00e8 stata confermata la possibilit\u00e0 di attacchi su dispositivi Apple, CVE-2019-8564<\/a><\/noindex>). Ricordiamo che alcuni chip Wi-Fi Broadcom sono un processore specializzato (ARM Cortex R4 o M3) su cui viene eseguita una versione della propria operating system con implementazione del proprio stack wireless 802.11 (FullMAC). In tali chip, il driver garantisce l'interazione tra il sistema principale e il firmware del chip Wi-Fi. Per ottenere un controllo completo sul sistema principale dopo una compromissione di FullMAC, si suggerisce di utilizzare ulteriori vulnerabilit\u00e0 o, su alcuni chip, di approfittare dell'accesso completo alla memoria di sistema. Nei chip con SoftMAC, lo stack wireless 802.11 \u00e8 implementato lato driver e viene eseguito utilizzando la CPU di sistema.<\/p>\n

\"Vulnerabilit\u00e0<\/a><\/noindex><\/center><\/p>\n

Nelle interfacce del driver, le vulnerabilit\u00e0 si manifestano sia nel driver proprietario wl (SoftMAC e FullMAC) sia nell'open brcmfmac (FullMAC). Nel driver wl sono stati identificati due buffer overflow, sfruttati durante la trasmissione da un punto di accesso di messaggi EAPOL appositamente formattati nel processo di negoziazione della connessione (l'attacco pu\u00f2 avvenire collegandosi a un punto di accesso dannoso). Nel caso di un chip con SoftMAC, le vulnerabilit\u00e0 portano a una compromissione del kernel di sistema, mentre nel caso del FullMAC, il codice pu\u00f2 essere eseguito sul lato firmware. In brcmfmac sono presenti buffer overflow e errori di verifica dei frame elaborati, sfruttati tramite l'invio di frame di controllo. Nel kernel Linux ci sono problemi con il driver brcmfmac. ci sono stati<\/a><\/noindex> risolte<\/a><\/noindex> a febbraio.<\/p>\n

Vulnerabilit\u00e0 identificate:<\/p>\n