ബ്രോഡ്‌കോം വൈഫൈ ചിപ്പുകൾക്കുള്ള ഡ്രൈവറുകളിലെ കേടുപാടുകൾ, സിസ്റ്റത്തെ വിദൂരമായി ആക്രമിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്നു

ബ്രോഡ്‌കോം വയർലെസ് ചിപ്പുകൾക്കുള്ള ഡ്രൈവറുകളിൽ വെളിപ്പെടുത്തി നാല് പരാധീനതകൾ. ഏറ്റവും ലളിതമായ സാഹചര്യത്തിൽ, വിദൂരമായി സേവന നിഷേധത്തിന് കേടുപാടുകൾ ഉപയോഗിക്കാം, എന്നാൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പാക്കറ്റുകൾ അയച്ചുകൊണ്ട് ലിനക്സ് കേർണൽ പ്രത്യേകാവകാശങ്ങൾ ഉപയോഗിച്ച് ഒരു അംഗീകൃതമല്ലാത്ത ആക്രമണകാരിക്ക് അവരുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്ന ചൂഷണങ്ങൾ വികസിപ്പിക്കാൻ കഴിയുന്ന സാഹചര്യങ്ങൾ ഒഴിവാക്കാനാവില്ല.

ബ്രോഡ്‌കോം ഫേംവെയറിൻ്റെ റിവേഴ്‌സ് എഞ്ചിനീയറിംഗ് ഉപയോഗിച്ചാണ് പ്രശ്‌നങ്ങൾ കണ്ടെത്തിയത്. ലാപ്‌ടോപ്പുകൾ, സ്‌മാർട്ട്‌ഫോണുകൾ, സ്‌മാർട്ട് ടിവികൾ മുതൽ ഇൻ്റർനെറ്റ് ഓഫ് തിംഗ്‌സ് ഉപകരണങ്ങൾ വരെയുള്ള വിവിധ ഉപഭോക്തൃ ഉപകരണങ്ങളിൽ ബാധിത ചിപ്പുകൾ വ്യാപകമായി ഉപയോഗിക്കുന്നു. പ്രത്യേകിച്ചും, Apple, Samsumg, Huawei തുടങ്ങിയ നിർമ്മാതാക്കളുടെ സ്മാർട്ട്ഫോണുകളിൽ ബ്രോഡ്കോം ചിപ്പുകൾ ഉപയോഗിക്കുന്നു. 2018 സെപ്റ്റംബറിൽ ബ്രോഡ്‌കോമിനെ കേടുപാടുകളെക്കുറിച്ച് അറിയിച്ചിരുന്നു എന്നത് ശ്രദ്ധേയമാണ്, എന്നാൽ ഉപകരണ നിർമ്മാതാക്കളുമായി ഏകോപിപ്പിച്ച് പരിഹാരങ്ങൾ പുറത്തിറക്കാൻ ഏകദേശം 7 മാസമെടുത്തു.

രണ്ട് കേടുപാടുകൾ ആന്തരിക ഫേംവെയറിനെ ബാധിക്കുകയും ബ്രോഡ്‌കോം ചിപ്പുകളിൽ ഉപയോഗിക്കുന്ന ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തിൻ്റെ പരിതസ്ഥിതിയിൽ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുകയും ചെയ്യുന്നു, ഇത് Linux ഉപയോഗിക്കാത്ത പരിതസ്ഥിതികളെ ആക്രമിക്കുന്നത് സാധ്യമാക്കുന്നു (ഉദാഹരണത്തിന്, Apple ഉപകരണങ്ങളെ ആക്രമിക്കാനുള്ള സാധ്യത സ്ഥിരീകരിച്ചു. CVE-2019-8564). 4 വയർലെസ് സ്റ്റാക്ക് (FullMAC) നടപ്പിലാക്കുന്ന സമാനമായ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം പ്രവർത്തിപ്പിക്കുന്ന ചില ബ്രോഡ്‌കോം വൈ-ഫൈ ചിപ്പുകൾ ഒരു പ്രത്യേക പ്രോസസ്സർ (ARM Cortex R3 അല്ലെങ്കിൽ M802.11) ആണെന്ന് നമുക്ക് ഓർക്കാം. അത്തരം ചിപ്പുകളിൽ, Wi-Fi ചിപ്പ് ഫേംവെയറുമായുള്ള പ്രധാന സിസ്റ്റത്തിൻ്റെ ഇടപെടൽ ഡ്രൈവർ ഉറപ്പാക്കുന്നു. FullMAC വിട്ടുവീഴ്ച ചെയ്തതിന് ശേഷം പ്രധാന സിസ്റ്റത്തിൽ പൂർണ്ണ നിയന്ത്രണം നേടുന്നതിന്, അധിക കേടുപാടുകൾ ഉപയോഗിക്കാൻ നിർദ്ദേശിക്കുന്നു അല്ലെങ്കിൽ ചില ചിപ്പുകളിൽ, സിസ്റ്റം മെമ്മറിയിലേക്കുള്ള പൂർണ്ണ ആക്സസ് പ്രയോജനപ്പെടുത്തുക. SoftMAC ഉള്ള ചിപ്പുകളിൽ, 802.11 വയർലെസ് സ്റ്റാക്ക് ഡ്രൈവർ വശത്ത് നടപ്പിലാക്കുകയും സിസ്റ്റം CPU ഉപയോഗിച്ച് നടപ്പിലാക്കുകയും ചെയ്യുന്നു.

പ്രൊപ്രൈറ്ററി wl ഡ്രൈവറിലും (SoftMAC, FullMAC) ഓപ്പൺ സോഴ്‌സ് brcmfmac (FullMAC) എന്നിവയിലും ഡ്രൈവർ കേടുപാടുകൾ സംഭവിക്കുന്നു. wl ഡ്രൈവറിൽ രണ്ട് ബഫർ ഓവർഫ്ലോകൾ കണ്ടെത്തി, കണക്ഷൻ നെഗോഷ്യേഷൻ പ്രക്രിയയിൽ ആക്സസ് പോയിൻ്റ് പ്രത്യേകമായി ഫോർമാറ്റ് ചെയ്ത EAPOL സന്ദേശങ്ങൾ കൈമാറുമ്പോൾ ചൂഷണം ചെയ്യപ്പെട്ടു (ഒരു ക്ഷുദ്ര ആക്സസ് പോയിൻ്റിലേക്ക് കണക്റ്റുചെയ്യുമ്പോൾ ആക്രമണം നടത്താം). SoftMAC ഉള്ള ഒരു ചിപ്പിൻ്റെ കാര്യത്തിൽ, കേടുപാടുകൾ സിസ്റ്റം കേർണലിൻ്റെ വിട്ടുവീഴ്ചയിലേക്ക് നയിക്കുന്നു, കൂടാതെ FullMAC ൻ്റെ കാര്യത്തിൽ, ഫേംവെയർ ഭാഗത്ത് കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ കഴിയും. brcmfmac-ൽ ഒരു ബഫർ ഓവർഫ്ലോയും കൺട്രോൾ ഫ്രെയിമുകൾ അയച്ചുകൊണ്ട് ചൂഷണം ചെയ്ത ഫ്രെയിം ചെക്കിംഗ് പിശകും അടങ്ങിയിരിക്കുന്നു. ലിനക്സ് കേർണലിലെ brcmfmac ഡ്രൈവറിലുള്ള പ്രശ്നങ്ങൾ അത് ആയിരുന്നു ഇല്ലാതാക്കി ഫെബ്രുവരിയിൽ.

തിരിച്ചറിഞ്ഞ കേടുപാടുകൾ:

• CVE-2019-9503 - ഫേംവെയറുമായി സംവദിക്കാൻ ഉപയോഗിക്കുന്ന കൺട്രോൾ ഫ്രെയിമുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ brcmfmac ഡ്രൈവറിൻ്റെ തെറ്റായ പെരുമാറ്റം. ഒരു ഫേംവെയർ ഇവൻ്റുള്ള ഒരു ഫ്രെയിം ഒരു ബാഹ്യ ഉറവിടത്തിൽ നിന്നാണ് വരുന്നതെങ്കിൽ, ഡ്രൈവർ അത് നിരസിക്കുന്നു, എന്നാൽ ഇൻ്റേണൽ ബസ് വഴിയാണ് ഇവൻ്റ് സ്വീകരിക്കുന്നതെങ്കിൽ, ഫ്രെയിം ഒഴിവാക്കപ്പെടും. യുഎസ്ബി ഉപയോഗിക്കുന്ന ഉപകരണങ്ങളിൽ നിന്നുള്ള ഇവൻ്റുകൾ ഇൻ്റേണൽ ബസ് വഴിയാണ് പ്രക്ഷേപണം ചെയ്യുന്നത് എന്നതാണ് പ്രശ്നം, ഇത് യുഎസ്ബി ഇൻ്റർഫേസുള്ള വയർലെസ് അഡാപ്റ്ററുകൾ ഉപയോഗിക്കുമ്പോൾ ഫേംവെയർ കൺട്രോൾ ഫ്രെയിമുകൾ വിജയകരമായി കൈമാറാൻ ആക്രമണകാരികളെ അനുവദിക്കുന്നു;
• CVE-2019-9500 – “Wake-up on Wireless LAN” ഫീച്ചർ പ്രവർത്തനക്ഷമമാക്കുമ്പോൾ, പ്രത്യേകമായി പരിഷ്‌ക്കരിച്ച ഒരു കൺട്രോൾ ഫ്രെയിം അയച്ചുകൊണ്ട് brcmfmac ഡ്രൈവറിൽ (function brcmf_wowl_nd_results) ഹീപ്പ് ഓവർഫ്ലോ ഉണ്ടാക്കാൻ സാധിക്കും. ചിപ്പ് വിട്ടുവീഴ്ച ചെയ്‌തതിന് ശേഷം പ്രധാന സിസ്റ്റത്തിൽ കോഡ് എക്‌സിക്യൂഷൻ സംഘടിപ്പിക്കുന്നതിന് അല്ലെങ്കിൽ ഒരു കൺട്രോൾ ഫ്രെയിം റിമോട്ട് അയയ്‌ക്കുന്ന സാഹചര്യത്തിൽ പരിശോധനകൾ മറികടക്കാനുള്ള CVE-2019-9503 അപകടസാധ്യതയുമായി സംയോജിപ്പിച്ച് ഈ അപകടസാധ്യത ഉപയോഗിക്കാം;
• CVE-2019-9501 - നിർമ്മാതാവിൻ്റെ വിവര ഫീൽഡ് ഉള്ളടക്കം 32 ബൈറ്റുകൾ കവിയുന്ന സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സംഭവിക്കുന്ന wl ഡ്രൈവറിലെ (wlc_wpa_sup_eapol ഫംഗ്‌ഷൻ) ഒരു ബഫർ ഓവർഫ്ലോ;
• CVE-2019-9502 - നിർമ്മാതാവിൻ്റെ വിവര ഫീൽഡ് ഉള്ളടക്കം 164 ബൈറ്റുകൾ കവിയുന്ന സന്ദേശങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ wl ഡ്രൈവറിൽ (wlc_wpa_plumb_gtk ഫംഗ്‌ഷൻ) ഒരു ബഫർ ഓവർഫ്ലോ സംഭവിക്കുന്നു.

അവലംബം: opennet.ru