Nga Kairangahau no Eset momo hou (CVE-2020-3702) o te whakaraerae , e tika ana ki nga maramara ahokore Qualcomm me MediaTek. Pērā , i pa ki nga maramara Cypress me Broadcom, ko te whakaraeraetanga hou ka taea e koe te wetewete i nga waka Wi-Fi haukotia e tiakina ana ma te kawa WPA2.
Kia maumahara tatou ko te whakaraeraetanga o te Kr00k na te he o te tukatuka o nga taviri whakamunatanga i te wa e momotuhia ana te taputapu mai i te waahi uru. I te putanga tuatahi o te whakaraeraetanga, i te momotutanga, kua tautuhia ano te matua o te waahi (PTK) e rongoa ana i roto i te mahara o te maramara, na te mea karekau he raraunga ka tukuna i te waahi o naianei. I tenei keehi, ko nga raraunga e toe ana i roto i te papaa tuku (TX) i whakamunatia ki te taviri kua whakawāteahia he kore noa iho, na reira, ka taea te wetewete i te wa e haukotia ana. Ko te taviri putua e pa ana ki nga toenga raraunga i roto i te parapara, he torutoru kiropaita te rahi.
Ko te rereketanga nui i waenga i te putanga tuarua o te whakaraeraetanga, e puta mai ana i roto i nga maramara Qualcomm me MediaTek, ko te kore e whakamunatia me te kī kore, ko nga raraunga i muri i te wehewehenga ka tukuna ma te kore whakamuna, ahakoa te mea kua whakaritea nga haki whakamunatanga. O nga taputapu i whakamatauria mo nga whakaraeraetanga i runga i nga maramara Qualcomm, ko te D-Link DCH-G020 Smart Home Hub me tetahi pouara tuwhera i tuhia. . O nga taputapu i runga i nga maramara MediaTek, ko te ASUS RT-AC52U te pouara me nga otinga IoT i runga i a Microsoft Azure Sphere ma te whakamahi i te microcontroller MediaTek MT3620 i whakamatauria.
Hei whakamahi i nga momo whakaraeraetanga e rua, ka taea e te kaitukino te tuku i nga papa mana motuhake ka puta te wehewehe me te haukoti i nga raraunga ka tukuna i muri mai. Ka whakamahia te wehewehe i roto i nga whatunga ahokore ki te huri mai i tetahi waahi uru ki tetahi atu i te wa e haereere ana, i te ngaro ranei o te korero ki te waahi uru o naianei. Ka taea te wehewehe ma te tuku i te anga whakahaere, ka tukuna kaore i te whakamunatia, kaore hoki e hiahiatia he motuhēhēnga (ko te kaitawhai anake e hiahia ana kia tae atu ki te tohu Wi-Fi, engari kaore e tika kia hono atu ki te whatunga ahokore). Ka taea te whakaeke i te wa e uru ana tetahi taputapu kiritaki whakaraerae ki tetahi waahi uru kore, me tetahi taputapu kore e pa ki tetahi waahi uru e whakaatu ana i te whakaraeraetanga.
Ko te whakaraeraetanga ka pa ki te whakamunatanga i te taumata whatunga ahokore ka taea e koe te tātari i nga hononga kore haumaru i whakapumautia e te kaiwhakamahi (hei tauira, DNS, HTTP me te hokohoko mēra), engari kaore koe e whakaae ki te whakararu i nga hononga me te whakamunatanga i te taumata tono (HTTPS, SSH, STARTTLS, DNS mo TLS, VPN me etahi atu). Ka whakahekehia te kino o te whakaeke na te mea ka taea e te kaitukino te wetewete i etahi kiropaita noa o nga raraunga kei roto i te kaitarai tuku i te wa e momotuhia ana. Kia pai ai te hopu i nga raraunga matatapu i tukuna ma runga i te hononga kore haumaru, me mohio te kaitukino i te wa i tukuna mai ai, me timata tonu ranei he momotutanga mai i te waahi uru, ka kitea e te kaiwhakamahi na te tiimata tonu o te hononga ahokore.
I whakatauhia te raru i te whakahoutanga o Hurae o nga taraiwa rangatira mo nga maramara Qualcomm me te whakahoutanga o Aperira mo nga taraiwa mo nga maramara MediaTek. He whakatika mo MT3620 i whakaarohia i te marama o Hurae. Ko nga kairangahau i tautuhi i te raruraru kaore he korero mo te whakauru o nga whakatika i roto i te taraiwa ath9k kore utu. Hei whakamatautau i nga taputapu mo te rongo ki nga whakaraeraetanga e rua i te reo Python.
I tua atu, ka taea te tohu I kitea e nga kairangahau mai i Checkpoint nga whakaraeraetanga e ono i roto i nga maramara Qualcomm DSP, e whakamahia ana i runga i te 40% o nga waea atamai, tae atu ki nga taputapu mai i Google, Samsung, LG, Xiaomi me OnePlus. Ko nga korero mo nga whakaraerae kaore e tukuna kia oti ra ano nga take e nga kaihanga. I te mea ko te maramara DSP he "pouaka pango" e kore e taea te whakahaere e te kaihanga atamai, ka roa pea te whakatikatika me te mahi tahi me te kaihanga maramara DSP.
Ka whakamahia nga maramara DSP i roto i nga waea atamai hou ki te mahi i nga mahi penei i te ororongo, te ahua me te tukatuka ataata, i roto i te rorohiko mo nga punaha mooni whakanui ake, te tirohanga rorohiko me te ako miihini, me te whakatinana i te aratau utu tere. I roto i nga whakaeke e whakaaetia ana e nga whakaraeraetanga kua tohua: Ko te whakakore i te punaha whakahaere uru - te hopu i nga raraunga penei i nga whakaahua, nga ataata, nga rekoata waea, nga raraunga mai i te hopuoro, GPS, etc. Whakakahoretanga o te ratonga - aukati i te uru ki nga korero rongoa katoa. Huna mahi kino - te hanga i nga waahanga kino e kore e kitea, e kore e taea te tango.
Source: opennet.ru