ब्रॉडकॉम वायफाय चिप्ससाठी ड्रायव्हर्समधील भेद्यता, ज्यामुळे तुम्हाला सिस्टमवर दूरस्थपणे हल्ला करण्याची परवानगी मिळते

ब्रॉडकॉम वायरलेस चिप्ससाठी ड्रायव्हर्समध्ये प्रकट चार असुरक्षा. सर्वात सोप्या प्रकरणात, असुरक्षा दूरस्थपणे सेवा नाकारण्यासाठी वापरल्या जाऊ शकतात, परंतु परिस्थिती वगळली जाऊ शकत नाही ज्यामध्ये शोषण विकसित केले जाऊ शकते जे अनाधिकृत आक्रमणकर्त्यास विशेष डिझाइन केलेले पॅकेट पाठवून Linux कर्नल विशेषाधिकारांसह त्यांचे कोड कार्यान्वित करण्यास अनुमती देतात.

ब्रॉडकॉम फर्मवेअरचे रिव्हर्स इंजिनियरिंग करून समस्या ओळखल्या गेल्या. प्रभावित चिप्सचा वापर लॅपटॉप, स्मार्टफोन आणि विविध ग्राहक उपकरणांमध्ये, स्मार्टटीव्हीपासून ते इंटरनेट ऑफ थिंग्ज उपकरणांमध्ये मोठ्या प्रमाणावर केला जातो. विशेषतः, Apple, Samsumg आणि Huawei सारख्या उत्पादकांच्या स्मार्टफोनमध्ये ब्रॉडकॉम चिप्स वापरल्या जातात. हे लक्षात घेण्यासारखे आहे की ब्रॉडकॉमला सप्टेंबर 2018 मध्ये असुरक्षिततेबद्दल सूचित केले गेले होते, परंतु उपकरण निर्मात्यांशी समन्वय साधून निराकरणे सोडण्यासाठी सुमारे 7 महिने लागले.

दोन भेद्यता अंतर्गत फर्मवेअरवर परिणाम करतात आणि ब्रॉडकॉम चिप्समध्ये वापरल्या जाणाऱ्या ऑपरेटिंग सिस्टमच्या वातावरणात कोड अंमलात आणण्याची परवानगी देतात, ज्यामुळे लिनक्स न वापरणाऱ्या वातावरणावर हल्ला करणे शक्य होते (उदाहरणार्थ, ऍपल उपकरणांवर हल्ला करण्याची शक्यता पुष्टी केली गेली आहे. सीव्हीई- 2019-8564). काही ब्रॉडकॉम वाय-फाय चिप्स हे विशेष प्रोसेसर (ARM Cortex R4 किंवा M3) आहेत, जे त्याच्या 802.11 वायरलेस स्टॅक (FullMAC) च्या अंमलबजावणीसह एक समान ऑपरेटिंग सिस्टम चालवतात हे लक्षात ठेवूया. अशा चिप्समध्ये, ड्रायव्हर वाय-फाय चिप फर्मवेअरसह मुख्य प्रणालीचा परस्परसंवाद सुनिश्चित करतो. FullMAC ची तडजोड केल्यानंतर मुख्य प्रणालीवर पूर्ण नियंत्रण मिळविण्यासाठी, अतिरिक्त भेद्यता वापरणे किंवा काही चिप्सवर, सिस्टम मेमरीवर पूर्ण प्रवेशाचा लाभ घेण्याचा प्रस्ताव आहे. SoftMAC सह चिप्समध्ये, 802.11 वायरलेस स्टॅक ड्रायव्हरच्या बाजूला लागू केला जातो आणि सिस्टम CPU वापरून कार्यान्वित केला जातो.

ड्रायव्हरच्या असुरक्षा मालकी wl ड्रायव्हर (सॉफ्टएमएसी आणि फुलमॅक) आणि ओपन सोर्स brcmfmac (FullMAC) या दोन्हीमध्ये दिसून येतात. डब्ल्यूएल ड्रायव्हरमध्ये दोन बफर ओव्हरफ्लो आढळले, जेव्हा कनेक्शन वाटाघाटी प्रक्रियेदरम्यान ऍक्सेस पॉईंट विशेष स्वरूपित EAPOL संदेश प्रसारित करतो तेव्हा शोषण केले जाते (दुर्भावनायुक्त ऍक्सेस पॉईंटशी कनेक्ट करताना हल्ला केला जाऊ शकतो). SoftMAC सह चिपच्या बाबतीत, भेद्यतेमुळे सिस्टम कर्नलमध्ये तडजोड होते आणि FullMAC च्या बाबतीत, कोड फर्मवेअरच्या बाजूने कार्यान्वित केला जाऊ शकतो. brcmfmac मध्ये बफर ओव्हरफ्लो आहे आणि नियंत्रण फ्रेम पाठवून शोषण केलेली फ्रेम तपासणी त्रुटी आहे. लिनक्स कर्नलमधील brcmfmac ड्राइव्हरसह समस्या तो होता काढून टाकले फेब्रुवारीमध्ये.

ओळखलेल्या भेद्यता:

• CVE-2019-9503 - फर्मवेअरशी संवाद साधण्यासाठी वापरल्या जाणाऱ्या कंट्रोल फ्रेम्सवर प्रक्रिया करताना brcmfmac ड्रायव्हरचे चुकीचे वर्तन. जर फर्मवेअर इव्हेंट असलेली फ्रेम बाह्य स्त्रोताकडून आली असेल, तर ड्रायव्हर ती टाकून देतो, परंतु जर ही घटना अंतर्गत बसद्वारे प्राप्त झाली असेल, तर फ्रेम वगळली जाते. समस्या अशी आहे की USB वापरणाऱ्या उपकरणांमधील इव्हेंट्स अंतर्गत बसद्वारे प्रसारित केले जातात, जे आक्रमणकर्त्यांना USB इंटरफेससह वायरलेस अडॅप्टर वापरताना फर्मवेअर नियंत्रण फ्रेम यशस्वीरित्या प्रसारित करण्यास अनुमती देते;
• CVE-2019-9500 – जेव्हा “वायरलेस LAN वर वेक-अप” वैशिष्ट्य सक्षम केले जाते, तेव्हा विशेष सुधारित नियंत्रण फ्रेम पाठवून brcmfmac ड्रायव्हर (फंक्शन brcmf_wowl_nd_results) मध्ये एक ढीग ओव्हरफ्लो होऊ शकतो. या भेद्यतेचा उपयोग चिपशी तडजोड झाल्यानंतर किंवा नियंत्रण फ्रेम दूरस्थपणे पाठवण्याच्या स्थितीत चेक बायपास करण्याच्या CVE-2019-9503 भेद्यतेसह मुख्य प्रणालीमध्ये कोड अंमलबजावणी आयोजित करण्यासाठी वापरला जाऊ शकतो;
• CVE-2019-9501 - wl ड्रायव्हरमध्ये एक बफर ओव्हरफ्लो (wlc_wpa_sup_eapol फंक्शन) जे मेसेजवर प्रक्रिया करताना उद्भवते ज्यांचे निर्माता माहिती फील्ड सामग्री 32 बाइट्सपेक्षा जास्त आहे;
• CVE-2019-9502 - wl ड्रायव्हरमध्ये बफर ओव्हरफ्लो (wlc_wpa_plumb_gtk फंक्शन) मेसेजवर प्रक्रिया करताना उद्भवते ज्यांच्या निर्मात्याची माहिती फील्ड सामग्री 164 बाइट्सपेक्षा जास्त आहे.

स्त्रोत: opennet.ru