ബ്രോഡ്‌കോം വൈഫൈ ചിപ്പുകൾക്കുള്ള ഡ്രൈവറുകളിലെ കേടുപാടുകൾ, സിസ്റ്റത്തെ വിദൂരമായി ആക്രമിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു

ബ്രോഡ്‌കോം വയർലെസ് ചിപ്പുകൾക്കുള്ള ഡ്രൈവറുകളിൽ വെളിപ്പെടുത്തി നാല് പരാധീനതകൾഏറ്റവും ലളിതമായ സാഹചര്യത്തിൽ, ദുർബലതകൾ ഉപയോഗിച്ച് വിദൂര സേവന നിഷേധം ഉണ്ടാക്കാൻ കഴിയും, എന്നാൽ കേർണൽ പ്രത്യേകാവകാശങ്ങൾ ഉപയോഗിച്ച് പ്രാമാണീകരിക്കാത്ത ഒരു ആക്രമണകാരിക്ക് അവരുടെ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന ചൂഷണങ്ങൾ വികസിപ്പിക്കാൻ കഴിയുന്ന സാഹചര്യങ്ങൾ തള്ളിക്കളയാനാവില്ല. Linux പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പാക്കേജുകൾ അയച്ചുകൊണ്ട്.

ബ്രോഡ്‌കോം ഫേംവെയറിൻ്റെ റിവേഴ്‌സ് എഞ്ചിനീയറിംഗ് ഉപയോഗിച്ചാണ് പ്രശ്‌നങ്ങൾ കണ്ടെത്തിയത്. ലാപ്‌ടോപ്പുകൾ, സ്‌മാർട്ട്‌ഫോണുകൾ, സ്‌മാർട്ട് ടിവികൾ മുതൽ ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്‌സ് ഉപകരണങ്ങൾ വരെയുള്ള വിവിധ ഉപഭോക്തൃ ഉപകരണങ്ങളിൽ ബാധിത ചിപ്പുകൾ വ്യാപകമായി ഉപയോഗിക്കുന്നു. പ്രത്യേകിച്ചും, Apple, Samsumg, Huawei തുടങ്ങിയ നിർമ്മാതാക്കളുടെ സ്മാർട്ട്ഫോണുകളിൽ ബ്രോഡ്കോം ചിപ്പുകൾ ഉപയോഗിക്കുന്നു. 2018 സെപ്റ്റംബറിൽ ബ്രോഡ്‌കോമിനെ കേടുപാടുകളെക്കുറിച്ച് അറിയിച്ചിരുന്നു എന്നത് ശ്രദ്ധേയമാണ്, എന്നാൽ ഉപകരണ നിർമ്മാതാക്കളുമായി ഏകോപിപ്പിച്ച് പരിഹാരങ്ങൾ പുറത്തിറക്കാൻ ഏകദേശം 7 മാസമെടുത്തു.

രണ്ട് ദുർബലതകൾ ആന്തരിക ഫേംവെയറിനെ ബാധിക്കുന്നു, കൂടാതെ ബ്രോഡ്‌കോം ചിപ്പുകളിൽ ഉപയോഗിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിന്റെ പരിതസ്ഥിതിയിൽ കോഡ് എക്സിക്യൂഷൻ അനുവദിക്കാൻ സാധ്യതയുണ്ട്, ഇത് ഉപയോഗിക്കാത്ത പരിതസ്ഥിതികളിൽ ആക്രമണങ്ങൾ അനുവദിക്കുന്നു. Linux (ഉദാഹരണത്തിന്, ആപ്പിൾ ഉപകരണങ്ങളെ ആക്രമിക്കാനുള്ള സാധ്യത സ്ഥിരീകരിച്ചിട്ടുണ്ട്, CVE-2019-8564). 4 വയർലെസ് സ്റ്റാക്ക് (FullMAC) നടപ്പിലാക്കുന്ന സമാനമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പ്രവർത്തിപ്പിക്കുന്ന ചില ബ്രോഡ്‌കോം വൈ-ഫൈ ചിപ്പുകൾ ഒരു പ്രത്യേക പ്രോസസ്സർ (ARM Cortex R3 അല്ലെങ്കിൽ M802.11) ആണെന്ന് നമുക്ക് ഓർക്കാം. അത്തരം ചിപ്പുകളിൽ, Wi-Fi ചിപ്പ് ഫേംവെയറുമായുള്ള പ്രധാന സിസ്റ്റത്തിൻ്റെ ഇടപെടൽ ഡ്രൈവർ ഉറപ്പാക്കുന്നു. FullMAC വിട്ടുവീഴ്ച ചെയ്തതിന് ശേഷം പ്രധാന സിസ്റ്റത്തിൽ പൂർണ്ണ നിയന്ത്രണം നേടുന്നതിന്, അധിക കേടുപാടുകൾ ഉപയോഗിക്കാൻ നിർദ്ദേശിക്കുന്നു അല്ലെങ്കിൽ ചില ചിപ്പുകളിൽ, സിസ്റ്റം മെമ്മറിയിലേക്കുള്ള പൂർണ്ണ ആക്സസ് പ്രയോജനപ്പെടുത്തുക. SoftMAC ഉള്ള ചിപ്പുകളിൽ, 802.11 വയർലെസ് സ്റ്റാക്ക് ഡ്രൈവർ വശത്ത് നടപ്പിലാക്കുകയും സിസ്റ്റം CPU ഉപയോഗിച്ച് നടപ്പിലാക്കുകയും ചെയ്യുന്നു.

ഡ്രൈവർ ദുർബലതകൾ പ്രൊപ്രൈറ്ററി wl ഡ്രൈവറിനെയും (SoftMAC, FullMAC) ഓപ്പൺ സോഴ്‌സ് brcmfmac (FullMAC) യെയും ബാധിക്കുന്നു. wl ഡ്രൈവറിൽ രണ്ട് ബഫർ ഓവർഫ്ലോകൾ കണ്ടെത്തി, കണക്ഷൻ ചർച്ചയ്ക്കിടെ ആക്‌സസ് പോയിന്റ് പ്രത്യേകം തയ്യാറാക്കിയ EAPOL സന്ദേശങ്ങൾ കൈമാറുമ്പോൾ ഇത് ചൂഷണം ചെയ്യപ്പെടുന്നു (ഒരു ക്ഷുദ്രകരമായ ആക്‌സസ് പോയിന്റിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ ഒരു ആക്രമണം നടത്താം). SoftMAC ചിപ്പിന്റെ കാര്യത്തിൽ, ദുർബലതകൾ കേർണൽ വിട്ടുവീഴ്ചയിലേക്ക് നയിക്കുന്നു, അതേസമയം FullMAC-യുടെ കാര്യത്തിൽ, ഫേംവെയറിൽ കോഡ് എക്സിക്യൂഷൻ സംഭവിക്കാം. brcmfmac-ൽ, ഒരു ബഫർ ഓവർഫ്ലോയും ഒരു ഫ്രെയിം വാലിഡേഷൻ പിശകും ഉണ്ട്, ഇത് നിയന്ത്രണ ഫ്രെയിമുകൾ അയയ്ക്കുന്നതിലൂടെ ചൂഷണം ചെയ്യപ്പെടുന്നു. കേർണലിൽ. Linux brcmfmac ഡ്രൈവറിലെ പ്രശ്നങ്ങൾ അത് ആയിരുന്നു ഇല്ലാതാക്കി ഫെബ്രുവരിയിൽ.

തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ:

• CVE-2019-9503 - ഫേംവെയറുമായി സംവദിക്കാൻ ഉപയോഗിക്കുന്ന കൺട്രോൾ ഫ്രെയിമുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ brcmfmac ഡ്രൈവറിൻ്റെ തെറ്റായ പെരുമാറ്റം. ഒരു ഫേംവെയർ ഇവൻ്റുള്ള ഒരു ഫ്രെയിം ഒരു ബാഹ്യ ഉറവിടത്തിൽ നിന്നാണ് വരുന്നതെങ്കിൽ, ഡ്രൈവർ അത് നിരസിക്കുന്നു, എന്നാൽ ഇൻ്റേണൽ ബസ് വഴിയാണ് ഇവൻ്റ് സ്വീകരിക്കുന്നതെങ്കിൽ, ഫ്രെയിം ഒഴിവാക്കപ്പെടും. യുഎസ്ബി ഉപയോഗിക്കുന്ന ഉപകരണങ്ങളിൽ നിന്നുള്ള ഇവൻ്റുകൾ ഇൻ്റേണൽ ബസ് വഴിയാണ് പ്രക്ഷേപണം ചെയ്യുന്നത് എന്നതാണ് പ്രശ്നം, ഇത് യുഎസ്ബി ഇൻ്റർഫേസുള്ള വയർലെസ് അഡാപ്റ്ററുകൾ ഉപയോഗിക്കുമ്പോൾ ഫേംവെയർ കൺട്രോൾ ഫ്രെയിമുകൾ വിജയകരമായി കൈമാറാൻ ആക്രമണകാരികളെ അനുവദിക്കുന്നു;
• CVE-2019-9500 – “Wake-up on Wireless LAN” ഫീച്ചർ പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, പ്രത്യേകമായി പരിഷ്‌ക്കരിച്ച ഒരു കൺട്രോൾ ഫ്രെയിം അയച്ചുകൊണ്ട് brcmfmac ഡ്രൈവറിൽ (function brcmf_wowl_nd_results) ഹീപ്പ് ഓവർഫ്ലോ ഉണ്ടാക്കാൻ സാധിക്കും. ചിപ്പ് വിട്ടുവീഴ്ച ചെയ്‌തതിന് ശേഷം പ്രധാന സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂഷൻ സംഘടിപ്പിക്കുന്നതിന് അല്ലെങ്കിൽ ഒരു കൺട്രോൾ ഫ്രെയിം റിമോട്ട് അയയ്‌ക്കുന്ന സാഹചര്യത്തിൽ പരിശോധനകൾ മറികടക്കാനുള്ള CVE-2019-9503 അപകടസാധ്യതയുമായി സംയോജിപ്പിച്ച് ഈ അപകടസാധ്യത ഉപയോഗിക്കാം;
• CVE-2019-9501 - നിർമ്മാതാവിൻ്റെ വിവര ഫീൽഡ് ഉള്ളടക്കം 32 ബൈറ്റുകൾ കവിയുന്ന സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന wl ഡ്രൈവറിലെ (wlc_wpa_sup_eapol ഫംഗ്‌ഷൻ) ഒരു ബഫർ ഓവർഫ്ലോ;
• CVE-2019-9502 - നിർമ്മാതാവിൻ്റെ വിവര ഫീൽഡ് ഉള്ളടക്കം 164 ബൈറ്റുകൾ കവിയുന്ന സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ wl ഡ്രൈവറിൽ (wlc_wpa_plumb_gtk ഫംഗ്‌ഷൻ) ഒരു ബഫർ ഓവർഫ്ലോ സംഭവിക്കുന്നു.

അവലംബം: opennet.ru