ਬ੍ਰੌਡਕਾਮ ਵਾਈਫਾਈ ਚਿੱਪਾਂ ਲਈ ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ, ਤੁਹਾਨੂੰ ਸਿਸਟਮ 'ਤੇ ਰਿਮੋਟ ਹਮਲਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ

ਬ੍ਰੌਡਕਾਮ ਵਾਇਰਲੈੱਸ ਚਿਪਸ ਲਈ ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤਾ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂਸਭ ਤੋਂ ਸਰਲ ਮਾਮਲੇ ਵਿੱਚ, ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਸੇਵਾ ਤੋਂ ਰਿਮੋਟ ਇਨਕਾਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਪਰ ਅਜਿਹੇ ਦ੍ਰਿਸ਼ਾਂ ਤੋਂ ਇਨਕਾਰ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਜਿਨ੍ਹਾਂ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਵਿਕਸਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ ਨੂੰ ਕਰਨਲ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ। Linux ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਪੈਕੇਜ ਭੇਜ ਕੇ।

ਇਹ ਮੁੱਦੇ ਬ੍ਰੌਡਕਾਮ ਫਰਮਵੇਅਰ ਦੀ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਦੌਰਾਨ ਲੱਭੇ ਗਏ ਸਨ। ਪ੍ਰਭਾਵਿਤ ਚਿਪਸ ਲੈਪਟਾਪਾਂ, ਸਮਾਰਟਫੋਨਾਂ ਅਤੇ ਵੱਖ-ਵੱਖ ਖਪਤਕਾਰ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ, ਸਮਾਰਟ ਟੀਵੀ ਤੋਂ ਲੈ ਕੇ ਆਈਓਟੀ ਡਿਵਾਈਸਾਂ ਤੱਕ। ਖਾਸ ਤੌਰ 'ਤੇ, ਬ੍ਰੌਡਕਾਮ ਚਿਪਸ ਐਪਲ, ਸੈਮਸੰਗ ਅਤੇ ਹੁਆਵੇਈ ਵਰਗੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਸਮਾਰਟਫੋਨਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਕਮਾਲ ਦੀ ਗੱਲ ਹੈ ਕਿ ਬ੍ਰੌਡਕਾਮ ਨੂੰ ਸਤੰਬਰ 2018 ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਹਾਰਡਵੇਅਰ ਨਿਰਮਾਤਾਵਾਂ ਨਾਲ ਤਾਲਮੇਲ ਕਰਕੇ ਪੈਚ ਜਾਰੀ ਕਰਨ ਵਿੱਚ ਲਗਭਗ ਸੱਤ ਮਹੀਨੇ ਲੱਗ ਗਏ।

ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਅੰਦਰੂਨੀ ਫਰਮਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਬ੍ਰੌਡਕਾਮ ਚਿਪਸ ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ, ਜੋ ਉਹਨਾਂ ਵਾਤਾਵਰਣਾਂ 'ਤੇ ਹਮਲਿਆਂ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ ਜੋ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ Linux (ਉਦਾਹਰਣ ਵਜੋਂ, ਐਪਲ ਡਿਵਾਈਸਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ,) CVE-2019-8564). ਯਾਦ ਦਿਵਾਉਣ ਲਈ, ਕੁਝ ਬ੍ਰੌਡਕਾਮ ਵਾਈ-ਫਾਈ ਚਿਪਸ ਵਿੱਚ ਇੱਕ ਸਮਰਪਿਤ ਪ੍ਰੋਸੈਸਰ (ARM Cortex R4 ਜਾਂ M3) ਹੁੰਦਾ ਹੈ ਜੋ ਆਪਣੇ 802.11 ਵਾਇਰਲੈੱਸ ਸਟੈਕ (FullMAC) ਦੇ ਲਾਗੂਕਰਨ ਦੇ ਨਾਲ ਆਪਣੇ ਆਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੀ ਤਰ੍ਹਾਂ ਚਲਾਉਂਦਾ ਹੈ। ਇਹਨਾਂ ਚਿਪਸ ਵਿੱਚ, ਡਰਾਈਵਰ ਮੁੱਖ ਸਿਸਟਮ ਅਤੇ Wi-Fi ਚਿੱਪ ਫਰਮਵੇਅਰ ਵਿਚਕਾਰ ਆਪਸੀ ਤਾਲਮੇਲ ਦੀ ਸਹੂਲਤ ਦਿੰਦਾ ਹੈ। FullMAC ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਤੋਂ ਬਾਅਦ ਮੁੱਖ ਸਿਸਟਮ ਦਾ ਪੂਰਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ, ਵਾਧੂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਜਾਂ, ਕੁਝ ਚਿਪਸ 'ਤੇ, ਸਿਸਟਮ ਮੈਮੋਰੀ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। SoftMAC ਵਾਲੇ ਚਿਪਸ ਵਿੱਚ, 802.11 ਵਾਇਰਲੈੱਸ ਸਟੈਕ ਡਰਾਈਵਰ ਵਾਲੇ ਪਾਸੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ CPU ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਚੱਲਦਾ ਹੈ।

ਡਰਾਈਵਰ ਕਮਜ਼ੋਰੀਆਂ ਮਲਕੀਅਤ ਵਾਲੇ wl ਡਰਾਈਵਰ (SoftMAC ਅਤੇ FullMAC) ਅਤੇ ਓਪਨ-ਸੋਰਸ brcmfmac (FullMAC) ਦੋਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀਆਂ ਹਨ। wl ਡਰਾਈਵਰ ਵਿੱਚ ਦੋ ਬਫਰ ਓਵਰਫਲੋ ਖੋਜੇ ਗਏ ਸਨ, ਜਦੋਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਕਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਦੌਰਾਨ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ EAPOL ਸੁਨੇਹਿਆਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ ਤਾਂ ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਗਿਆ ਸੀ (ਇੱਕ ਖਤਰਨਾਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੁੜਨ ਵੇਲੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)। SoftMAC ਚਿੱਪ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਕਮਜ਼ੋਰੀਆਂ ਕਰਨਲ ਸਮਝੌਤਾ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ, ਜਦੋਂ ਕਿ FullMAC ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਫਰਮਵੇਅਰ ਵਿੱਚ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਹੋ ਸਕਦਾ ਹੈ। brcmfmac ਵਿੱਚ, ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਇੱਕ ਫਰੇਮ ਪ੍ਰਮਾਣਿਕਤਾ ਗਲਤੀ ਮੌਜੂਦ ਹੁੰਦੀ ਹੈ, ਜਿਸਦਾ ਫਾਇਦਾ ਕੰਟਰੋਲ ਫਰੇਮ ਭੇਜ ਕੇ ਲਿਆ ਜਾਂਦਾ ਹੈ। ਕਰਨਲ ਵਿੱਚ Linux brcmfmac ਡਰਾਈਵਰ ਨਾਲ ਸਮੱਸਿਆਵਾਂ ਇਹ ਸੀ ਹਟਾਇਆ ਫਰਵਰੀ ਵਿੱਚ।

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2019-9503 — ਫਰਮਵੇਅਰ ਨਾਲ ਸੰਚਾਰ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਕੰਟਰੋਲ ਫਰੇਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ brcmfmac ਡਰਾਈਵਰ ਵਿੱਚ ਗਲਤ ਵਿਵਹਾਰ। ਜੇਕਰ ਫਰਮਵੇਅਰ ਇਵੈਂਟ ਵਾਲਾ ਫਰੇਮ ਕਿਸੇ ਬਾਹਰੀ ਸਰੋਤ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਤਾਂ ਡਰਾਈਵਰ ਇਸਨੂੰ ਰੱਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਪਰ ਜੇਕਰ ਇਵੈਂਟ ਅੰਦਰੂਨੀ ਬੱਸ ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਹੁੰਦਾ ਹੈ, ਤਾਂ ਫਰੇਮ ਪਾਸ ਹੋ ਜਾਂਦਾ ਹੈ। ਮੁੱਦਾ ਇਹ ਹੈ ਕਿ USB ਡਿਵਾਈਸਾਂ ਤੋਂ ਇਵੈਂਟ ਅੰਦਰੂਨੀ ਬੱਸ ਰਾਹੀਂ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਜਿਸ ਨਾਲ ਹਮਲਾਵਰ USB ਇੰਟਰਫੇਸ ਵਾਲੇ ਵਾਇਰਲੈੱਸ ਅਡੈਪਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਫਰਮਵੇਅਰ ਕੰਟਰੋਲ ਫਰੇਮਾਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਸੰਚਾਰਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ।
• CVE-2019-9500 — ਜਦੋਂ "Wake-up on Wireless LAN" ਵਿਸ਼ੇਸ਼ਤਾ ਸਮਰੱਥ ਹੁੰਦੀ ਹੈ, ਤਾਂ brcmfmac ਡਰਾਈਵਰ (brcmf_wowl_nd_results ਫੰਕਸ਼ਨ) ਵਿੱਚ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸੋਧਿਆ ਕੰਟਰੋਲ ਫਰੇਮ ਭੇਜ ਕੇ ਇੱਕ ਹੀਪ ਓਵਰਫਲੋ ਸ਼ੁਰੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਚਿੱਪ ਨਾਲ ਸਮਝੌਤਾ ਹੋਣ ਤੋਂ ਬਾਅਦ ਹੋਸਟ ਸਿਸਟਮ 'ਤੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਜਾਂ, CVE-2019-9503 ਦੇ ਨਾਲ ਮਿਲ ਕੇ, ਜਦੋਂ ਇੱਕ ਕੰਟਰੋਲ ਫਰੇਮ ਰਿਮੋਟਲੀ ਭੇਜਿਆ ਜਾਂਦਾ ਹੈ ਤਾਂ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2019-9501 — wl ਡਰਾਈਵਰ (wlc_wpa_sup_eapol ਫੰਕਸ਼ਨ) ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਜੋ ਉਹਨਾਂ ਸੁਨੇਹਿਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਹੁੰਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਨਿਰਮਾਤਾ ਜਾਣਕਾਰੀ ਖੇਤਰ ਦੀ ਸਮੱਗਰੀ 32 ਬਾਈਟਾਂ ਤੋਂ ਵੱਧ ਹੁੰਦੀ ਹੈ;
• CVE-2019-9502 — wl ਡਰਾਈਵਰ (wlc_wpa_plumb_gtk ਫੰਕਸ਼ਨ) ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਉਹਨਾਂ ਸੁਨੇਹਿਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਨਿਰਮਾਤਾ ਜਾਣਕਾਰੀ ਖੇਤਰ ਦੀ ਸਮੱਗਰੀ 164 ਬਾਈਟਾਂ ਤੋਂ ਵੱਧ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru