{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Kwetsbaarheden in de drivers van Broadcom WiFi-chips, die het systeem op afstand kunnen aanvallen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

In de stuurprogramma's voor draadloze chips van Broadcom gevonden<\/a><\/noindex> vier kwetsbaarheden<\/a><\/noindex>. In het eenvoudigste geval kunnen kwetsbaarheden worden gebruikt voor een remote denial-of-service-aanroep, maar ook scenario's zijn niet uitgesloten waarin exploits kunnen worden ontwikkeld waarmee een niet-geauthenticeerde aanvaller zijn code met de privileges van de Linux-kernel kan uitvoeren door speciaal opgemaakte pakketten te verzenden.<\/p>\n

De problemen zijn ontdekt tijdens reverse engineering van Broadcom-firmware. De kwetsbare chips worden veel gebruikt in laptops, smartphones en verschillende consumentenapparaten, van SmartTV's tot IoT-apparaten. In het bijzonder worden Broadcom-chips gebruikt in smartphones van fabrikanten zoals Apple, Samsung en Huawei. Opmerkelijk is dat Broadcom al in september 2018 op de kwetsbaarheden is gewezen, maar het heeft ongeveer 7 maanden geduurd om geco\u00f6rdineerde updates met hardwarefabrikanten uit te brengen.<\/p>\n

Twee kwetsbaarheden raken interne firmware en stellen mogelijk de uitvoering van code toe in de omgeving van het besturingssysteem dat op Broadcom-chips wordt gebruikt, waardoor aanvallen op omgevingen die geen Linux gebruiken kunnen plaatsvinden (bijvoorbeeld is de mogelijkheid van een aanval op Apple-apparaten bevestigd, CVE-2019-8564<\/a><\/noindex>). Ter herinnering, sommige Wi-Fi-chips van Broadcom zijn gespecialiseerde processors (ARM Cortex R4 of M3) die een soort eigen besturingssysteem draaien met uitvoeringen van hun draadloze stapel 802.11 (FullMAC). In dergelijke chips zorgt de stuurprogramma voor de interactie tussen het hoofd systeem en de Wi-Fi-firmware. Om volledige controle over het hoofd systeem na compromittering van FullMAC te verkrijgen, wordt aanbevolen om aanvullende kwetsbaarheden te gebruiken of in sommige chips gebruik te maken van de volledige toegang tot het systeemgeheugen. In chips met SoftMAC wordt de draadloze stapel 802.11 aan de stuurprogramma-zijde gerealiseerd en uitgevoerd met behulp van de systeem-CPU.<\/p>\n

\"Kwetsbaarheden<\/a><\/noindex><\/center><\/p>\n

In de stuurprogramma's komen kwetsbaarheden voor, zowel in de proprietary stuurprogramma's wl (SoftMAC en FullMAC) als in de open brcmfmac (FullMAC). In het wl-stuurprogramma zijn er twee bufferoverlopen vastgesteld, die worden uitgebuit bij het verzenden van speciaal opgestelde EAPOL-berichten tijdens de onderhandelingen van de verbinding (de aanval kan worden uitgevoerd bij verbinding met een kwaadaardig toegangspunt). In het geval van de chip met SoftMAC leiden de kwetsbaarheden tot compromittering van de systeemkernel, terwijl in het geval van FullMAC de code kan worden uitgevoerd aan de firmwarezijde. In brcmfmac zijn er zowel een bufferoverflow als een fout in de verwerking van frames, die worden uitgebuit via het verzenden van beheersframes. In de Linux-kernel zijn er problemen met het brcmfmac-stuurprogramma. zijn<\/a><\/noindex> opgelost<\/a><\/noindex> in februari.<\/p>\n

Ge\u00efdentificeerde kwetsbaarheden:<\/p>\n