ब्रॉडकॉम वायफाय चिप्ससाठी ड्रायव्हर्समधील भेद्यता, ज्यामुळे तुम्हाला सिस्टमवर दूरस्थपणे हल्ला करण्याची परवानगी मिळते

ब्रॉडकॉम वायरलेस चिप्ससाठी ड्रायव्हर्समध्ये प्रकट चार असुरक्षासर्वात सोप्या बाबतीत, असुरक्षिततेचा वापर करून रिमोट डिनायल ऑफ सर्व्हिस घडवून आणता येते, परंतु अशा परिस्थिती नाकारता येत नाहीत ज्यात असे एक्सप्लॉइट्स विकसित केले जाऊ शकतात जे अप्रमाणित आक्रमणकर्त्याला कर्नल विशेषाधिकारांसह त्यांचा कोड कार्यान्वित करण्याची परवानगी देतात. Linux खास तयार केलेले पॅकेज पाठवून.

ब्रॉडकॉम फर्मवेअरच्या रिव्हर्स इंजिनिअरिंग दरम्यान या समस्या आढळून आल्या. लॅपटॉप, स्मार्टफोन आणि स्मार्ट टीव्हीपासून ते आयओटी डिव्हाइसपर्यंत विविध ग्राहक उपकरणांमध्ये प्रभावित चिप्सचा मोठ्या प्रमाणात वापर केला जातो. विशेषतः, ब्रॉडकॉम चिप्सचा वापर अ‍ॅपल, सॅमसंग आणि हुआवेई सारख्या उत्पादकांच्या स्मार्टफोनमध्ये केला जातो. उल्लेखनीय म्हणजे, सप्टेंबर २०१८ मध्ये ब्रॉडकॉमला या भेद्यतेबद्दल सूचित करण्यात आले होते, परंतु हार्डवेअर उत्पादकांशी समन्वय साधून पॅच जारी करण्यासाठी सुमारे सात महिने लागले.

दोन असुरक्षितता अंतर्गत फर्मवेअरवर परिणाम करतात आणि ब्रॉडकॉम चिप्समध्ये वापरल्या जाणाऱ्या ऑपरेटिंग सिस्टमच्या वातावरणात कोड कार्यान्वित करण्याची शक्यता निर्माण करतात, ज्यामुळे अशा वातावरणांवर हल्ले करणे शक्य होते जे त्याचा वापर करत नाहीत. Linux (उदाहरणार्थ, ॲपलच्या उपकरणांवर हल्ला होण्याची शक्यता निश्चित झाली आहे,) सीव्हीई- 2019-8564). आठवण करून देण्यासाठी, काही ब्रॉडकॉम वाय-फाय चिप्समध्ये एक समर्पित प्रोसेसर (ARM Cortex R4 किंवा M3) असतो जो त्याच्या 802.11 वायरलेस स्टॅक (FullMAC) च्या अंमलबजावणीसह स्वतःच्या ऑपरेटिंग सिस्टमसारखेच चालतो. या चिप्समध्ये, ड्रायव्हर मुख्य सिस्टम आणि वाय-फाय चिप फर्मवेअरमधील परस्परसंवाद सुलभ करतो. FullMAC शी तडजोड केल्यानंतर मुख्य सिस्टमचे पूर्ण नियंत्रण मिळविण्यासाठी, अतिरिक्त भेद्यता वापरण्याची किंवा काही चिप्सवर, सिस्टम मेमरीच्या पूर्ण प्रवेशाचा फायदा घेण्याची शिफारस केली जाते. SoftMAC असलेल्या चिप्समध्ये, 802.11 वायरलेस स्टॅक ड्रायव्हरच्या बाजूला लागू केला जातो आणि सिस्टम CPU वापरून चालतो.

ड्रायव्हरमधील त्रुटींमुळे मालकी हक्काच्या wl ड्रायव्हर (SoftMAC आणि FullMAC) आणि ओपन-सोर्स brcmfmac (FullMAC) या दोन्हींवर परिणाम होतो. wl ड्रायव्हरमध्ये दोन बफर ओव्हरफ्लो आढळले आहेत, ज्यांचा गैरफायदा तेव्हा घेतला जातो जेव्हा ऍक्सेस पॉइंट कनेक्शन वाटाघाटीदरम्यान खास तयार केलेले EAPOL संदेश प्रसारित करतो (एखाद्या दुर्भावनापूर्ण ऍक्सेस पॉइंटशी कनेक्ट करताना हल्ला केला जाऊ शकतो). SoftMAC चिपच्या बाबतीत, या त्रुटींमुळे कर्नलमध्ये तडजोड होते, तर FullMAC च्या बाबतीत, फर्मवेअरमध्ये कोड कार्यान्वित होऊ शकतो. brcmfmac मध्ये, एक बफर ओव्हरफ्लो आणि एक फ्रेम प्रमाणीकरण त्रुटी आहे, ज्यांचा गैरफायदा कंट्रोल फ्रेम्स पाठवून घेतला जातो. कर्नलमध्ये Linux brcmfmac ड्रायव्हरमधील समस्या तो होता काढून टाकले फेब्रुवारीमध्ये.

ओळखलेल्या भेद्यता:

• CVE-2019-9503 — फर्मवेअरशी संवाद साधण्यासाठी वापरल्या जाणाऱ्या कंट्रोल फ्रेम्सवर प्रक्रिया करताना brcmfmac ड्रायव्हरमध्ये चुकीचे वर्तन. जर फर्मवेअर इव्हेंट असलेली फ्रेम बाह्य स्रोताकडून आली तर ड्रायव्हर ती टाकून देतो, परंतु जर इव्हेंट अंतर्गत बसद्वारे प्राप्त झाला तर फ्रेम पास केली जाते. समस्या अशी आहे की USB डिव्हाइसेसमधील इव्हेंट्स अंतर्गत बसद्वारे प्रसारित केले जातात, ज्यामुळे हल्लेखोर USB इंटरफेससह वायरलेस अॅडॉप्टर वापरताना फर्मवेअर कंट्रोल फ्रेम्स यशस्वीरित्या प्रसारित करू शकतात.
• CVE-2019-9500 — जेव्हा "वेक-अप ऑन वायरलेस LAN" वैशिष्ट्य सक्षम केले जाते, तेव्हा brcmfmac ड्रायव्हरमध्ये (brcmf_wowl_nd_results फंक्शन) एक विशेष सुधारित नियंत्रण फ्रेम पाठवून हीप ओव्हरफ्लो ट्रिगर केला जाऊ शकतो. चिपशी तडजोड झाल्यानंतर होस्ट सिस्टमवर कोड कार्यान्वित करण्यासाठी किंवा CVE-2019-9503 सोबत, नियंत्रण फ्रेम दूरस्थपणे पाठवल्यावर तपासणी बायपास करण्यासाठी या भेद्यतेचा वापर केला जाऊ शकतो.
• CVE-2019-9501 — wl ड्रायव्हर (wlc_wpa_sup_eapol फंक्शन) मध्ये एक बफर ओव्हरफ्लो जो संदेशांवर प्रक्रिया करताना होतो ज्यामध्ये निर्माता माहिती फील्डची सामग्री 32 बाइट्सपेक्षा जास्त असते;
• CVE-2019-9502 — wl ड्रायव्हरमध्ये (wlc_wpa_plumb_gtk फंक्शन) बफर ओव्हरफ्लो होतो जेव्हा संदेश प्रक्रिया केले जातात ज्यामध्ये उत्पादक माहिती फील्डची सामग्री 164 बाइट्सपेक्षा जास्त असते.

स्त्रोत: opennet.ru