{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Vulnerabilit\u00e0 nei driver dei chip WiFi Broadcom che consentono attacchi remoti al sistema","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nei driver per chip wireless Broadcom identificato<\/a><\/noindex> quattro vulnerabilit\u00e0<\/a><\/noindex>. Nel caso pi\u00f9 semplice, le vulnerabilit\u00e0 possono essere sfruttate per provocare un'interruzione del servizio remoto, ma non si escludono scenari in cui potrebbero essere sviluppati exploit che consentono a un attaccante non autenticato di eseguire il proprio codice con privilegi di kernel Linux attraverso l'invio di pacchetti formattati in modo specifico.<\/p>\n

I problemi sono stati identificati attraverso il reverse engineering dei firmware Broadcom. I chip vulnerabili sono ampiamente utilizzati in laptop, smartphone e vari dispositivi di consumo, da SmartTV a dispositivi Internet of Things. In particolare, i chip Broadcom sono utilizzati in smartphone di produttori come Apple, Samsung e Huawei. \u00c8 interessante notare che Broadcom \u00e8 stata informata delle vulnerabilit\u00e0 gi\u00e0 nel settembre 2018, ma sono stati necessari circa 7 mesi per il rilascio degli aggiornamenti coordinato con i produttori di hardware.<\/p>\n

Due vulnerabilit\u00e0 interessano i firmware interni e consentono potenzialmente di eseguire codice nell'ambiente del sistema operativo utilizzato nei chip Broadcom, permettendo di attaccare ambienti che non utilizzano Linux (\u00e8 confermato che \u00e8 possibile attaccare dispositivi Apple, CVE-2019-8564<\/a><\/noindex>). Ricordiamo che alcuni chip Wi-Fi Broadcom sono processori specializzati (ARM Cortex R4 o M3) che eseguono una sorta di sistema operativo con implementazioni del proprio stack wireless 802.11 (FullMAC). In tali chip, il driver facilita l'interazione tra il sistema principale e il firmware del chip Wi-Fi. Per ottenere il pieno controllo del sistema principale dopo un compromesso del FullMAC, si suggerisce di utilizzare ulteriori vulnerabilit\u00e0 o, in alcuni chip, di approfittare dell'accesso completo alla memoria di sistema. Negli chip con SoftMAC, lo stack wireless 802.11 \u00e8 implementato dal lato del driver e viene eseguito utilizzando il CPU di sistema.<\/p>\n

\"Vulnerabilit\u00e0<\/a><\/noindex><\/center><\/p>\n

Le vulnerabilit\u00e0 nei driver si manifestano sia nel driver proprietario wl (SoftMAC e FullMAC) che nel driver open source brcmfmac (FullMAC). Nel driver wl sono stati individuati due overflow di buffer, sfruttabili durante la trasmissione da parte del punto di accesso di messaggi EAPOL appositamente formattati durante il processo di negoziazione della connessione (l'attacco pu\u00f2 essere effettuato collegandosi a un punto di accesso malevolo). Nel caso di un chip con SoftMAC, le vulnerabilit\u00e0 portano al compromesso del kernel di sistema, mentre nel caso di FullMAC il codice pu\u00f2 essere eseguito sul lato firmware. Nel brcmfmac sono presenti un overflow di buffer e un errore di verifica dei frame elaborati, sfruttabili tramite l'invio di frame di controllo. Nel kernel Linux si riscontrano problemi nel driver brcmfmac. erano<\/a><\/noindex> risolte<\/a><\/noindex> a febbraio.<\/p>\n

Vulnerabilit\u00e0 identificate:<\/p>\n