ਬ੍ਰੌਡਕਾਮ ਵਾਈਫਾਈ ਚਿੱਪਾਂ ਲਈ ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ, ਤੁਹਾਨੂੰ ਸਿਸਟਮ 'ਤੇ ਰਿਮੋਟ ਹਮਲਾ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ

ਬ੍ਰੌਡਕਾਮ ਵਾਇਰਲੈੱਸ ਚਿਪਸ ਲਈ ਡਰਾਈਵਰਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਕੀਤਾ ਚਾਰ ਕਮਜ਼ੋਰੀਆਂ. ਸਰਲ ਸਥਿਤੀ ਵਿੱਚ, ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਰਿਮੋਟਲੀ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਪਰ ਦ੍ਰਿਸ਼ਟੀਕੋਣਾਂ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਿਆ ਜਾ ਸਕਦਾ ਹੈ ਜਿਸ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਵਿਕਸਤ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ ਜੋ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਪੈਕੇਟ ਭੇਜ ਕੇ ਲੀਨਕਸ ਕਰਨਲ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੇ ਹਨ।

ਬ੍ਰੌਡਕਾਮ ਫਰਮਵੇਅਰ ਦੀ ਰਿਵਰਸ ਇੰਜੀਨੀਅਰਿੰਗ ਦੁਆਰਾ ਸਮੱਸਿਆਵਾਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ। ਪ੍ਰਭਾਵਿਤ ਚਿਪਸ ਸਮਾਰਟਟੀਵੀ ਤੋਂ ਲੈ ਕੇ ਇੰਟਰਨੈਟ ਆਫ਼ ਥਿੰਗਸ ਡਿਵਾਈਸਾਂ ਤੱਕ ਲੈਪਟਾਪਾਂ, ਸਮਾਰਟਫ਼ੋਨਾਂ ਅਤੇ ਕਈ ਤਰ੍ਹਾਂ ਦੇ ਉਪਭੋਗਤਾ ਉਪਕਰਣਾਂ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਖਾਸ ਤੌਰ 'ਤੇ, ਬ੍ਰੌਡਕਾਮ ਚਿਪਸ ਐਪਲ, ਸੈਮਸੰਗ ਅਤੇ ਹੁਆਵੇਈ ਵਰਗੇ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਸਮਾਰਟਫ਼ੋਨਾਂ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਬ੍ਰੌਡਕਾਮ ਨੂੰ ਸਤੰਬਰ 2018 ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਉਪਕਰਣ ਨਿਰਮਾਤਾਵਾਂ ਦੇ ਨਾਲ ਤਾਲਮੇਲ ਵਿੱਚ ਫਿਕਸ ਜਾਰੀ ਕਰਨ ਵਿੱਚ ਲਗਭਗ 7 ਮਹੀਨੇ ਲੱਗ ਗਏ।

ਦੋ ਕਮਜ਼ੋਰੀਆਂ ਅੰਦਰੂਨੀ ਫਰਮਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਤ ਕਰਦੀਆਂ ਹਨ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਬ੍ਰੌਡਕਾਮ ਚਿਪਸ ਵਿੱਚ ਵਰਤੇ ਗਏ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਦੇ ਵਾਤਾਵਰਣ ਵਿੱਚ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀਆਂ ਹਨ, ਜੋ ਉਹਨਾਂ ਵਾਤਾਵਰਣਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀਆਂ ਹਨ ਜੋ ਲੀਨਕਸ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ ਹਨ (ਉਦਾਹਰਨ ਲਈ, ਐਪਲ ਡਿਵਾਈਸਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ। CVE-2019-8564). ਸਾਨੂੰ ਯਾਦ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਕੁਝ ਬ੍ਰੌਡਕਾਮ ਵਾਈ-ਫਾਈ ਚਿਪਸ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਪ੍ਰੋਸੈਸਰ (ARM Cortex R4 ਜਾਂ M3) ਹਨ, ਜੋ ਇਸਦੇ 802.11 ਵਾਇਰਲੈੱਸ ਸਟੈਕ (FullMAC) ਨੂੰ ਲਾਗੂ ਕਰਨ ਦੇ ਨਾਲ ਇੱਕ ਸਮਾਨ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ ਚਲਾਉਂਦਾ ਹੈ। ਅਜਿਹੇ ਚਿੱਪਾਂ ਵਿੱਚ, ਡਰਾਈਵਰ Wi-Fi ਚਿੱਪ ਫਰਮਵੇਅਰ ਨਾਲ ਮੁੱਖ ਸਿਸਟਮ ਦੀ ਆਪਸੀ ਤਾਲਮੇਲ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ। FullMAC ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਮੁੱਖ ਸਿਸਟਮ 'ਤੇ ਪੂਰਾ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰਨ ਲਈ, ਇਸ ਨੂੰ ਵਾਧੂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਜਾਂ, ਕੁਝ ਚਿਪਸ 'ਤੇ, ਸਿਸਟਮ ਮੈਮੋਰੀ ਤੱਕ ਪੂਰੀ ਪਹੁੰਚ ਦਾ ਲਾਭ ਲੈਣ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ। SoftMAC ਦੇ ਨਾਲ ਚਿਪਸ ਵਿੱਚ, 802.11 ਵਾਇਰਲੈੱਸ ਸਟੈਕ ਨੂੰ ਡਰਾਈਵਰ ਸਾਈਡ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸਿਸਟਮ CPU ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ।

ਡਰਾਈਵਰ ਦੀਆਂ ਕਮਜ਼ੋਰੀਆਂ ਮਲਕੀਅਤ wl ਡਰਾਈਵਰ (SoftMAC ਅਤੇ FullMAC) ਅਤੇ ਓਪਨ ਸੋਰਸ brcmfmac (FullMAC) ਦੋਵਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ। ਡਬਲਯੂਐਲ ਡ੍ਰਾਈਵਰ ਵਿੱਚ ਦੋ ਬਫਰ ਓਵਰਫਲੋ ਖੋਜੇ ਗਏ ਸਨ, ਜਦੋਂ ਐਕਸੈਸ ਪੁਆਇੰਟ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਫਾਰਮੈਟ ਕੀਤੇ EAPOL ਸੁਨੇਹਿਆਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਦਾ ਹੈ (ਕਿਸੇ ਖਤਰਨਾਕ ਐਕਸੈਸ ਪੁਆਇੰਟ ਨਾਲ ਜੁੜਨ ਵੇਲੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ)। SoftMAC ਦੇ ਨਾਲ ਇੱਕ ਚਿੱਪ ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਕਮਜ਼ੋਰੀਆਂ ਸਿਸਟਮ ਕਰਨਲ ਨਾਲ ਸਮਝੌਤਾ ਕਰਨ ਲਈ ਅਗਵਾਈ ਕਰਦੀਆਂ ਹਨ, ਅਤੇ FullMAC ਦੇ ਮਾਮਲੇ ਵਿੱਚ, ਕੋਡ ਨੂੰ ਫਰਮਵੇਅਰ ਸਾਈਡ 'ਤੇ ਚਲਾਇਆ ਜਾ ਸਕਦਾ ਹੈ। brcmfmac ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੁੰਦਾ ਹੈ ਅਤੇ ਇੱਕ ਫਰੇਮ ਜਾਂਚ ਗਲਤੀ ਕੰਟਰੋਲ ਫਰੇਮ ਭੇਜ ਕੇ ਸ਼ੋਸ਼ਣ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਲੀਨਕਸ ਕਰਨਲ ਵਿੱਚ brcmfmac ਡਰਾਈਵਰ ਨਾਲ ਸਮੱਸਿਆ ਹੈ ਇਹ ਸੀ ਹਟਾਇਆ ਫਰਵਰੀ ਵਿੱਚ.

ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2019-9503 - ਫਰਮਵੇਅਰ ਨਾਲ ਇੰਟਰੈਕਟ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਨਿਯੰਤਰਣ ਫਰੇਮਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ brcmfmac ਡਰਾਈਵਰ ਦਾ ਗਲਤ ਵਿਵਹਾਰ। ਜੇਕਰ ਫਰਮਵੇਅਰ ਇਵੈਂਟ ਵਾਲਾ ਇੱਕ ਫਰੇਮ ਕਿਸੇ ਬਾਹਰੀ ਸਰੋਤ ਤੋਂ ਆਉਂਦਾ ਹੈ, ਤਾਂ ਡਰਾਈਵਰ ਇਸਨੂੰ ਰੱਦ ਕਰ ਦਿੰਦਾ ਹੈ, ਪਰ ਜੇਕਰ ਘਟਨਾ ਅੰਦਰੂਨੀ ਬੱਸ ਰਾਹੀਂ ਪ੍ਰਾਪਤ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਫਰੇਮ ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ USB ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਤੋਂ ਘਟਨਾਵਾਂ ਅੰਦਰੂਨੀ ਬੱਸ ਰਾਹੀਂ ਪ੍ਰਸਾਰਿਤ ਕੀਤੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜੋ ਹਮਲਾਵਰਾਂ ਨੂੰ USB ਇੰਟਰਫੇਸ ਦੇ ਨਾਲ ਵਾਇਰਲੈੱਸ ਅਡੈਪਟਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਫਰਮਵੇਅਰ ਕੰਟਰੋਲ ਫਰੇਮਾਂ ਨੂੰ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਸਾਰਿਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ;
• CVE-2019-9500 – ਜਦੋਂ “ਵਾਇਰਲੈੱਸ LAN ਉੱਤੇ ਵੇਕ-ਅੱਪ” ਵਿਸ਼ੇਸ਼ਤਾ ਸਮਰੱਥ ਹੁੰਦੀ ਹੈ, ਤਾਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਸੋਧੇ ਹੋਏ ਕੰਟਰੋਲ ਫਰੇਮ ਨੂੰ ਭੇਜ ਕੇ brcmfmac ਡਰਾਈਵਰ (ਫੰਕਸ਼ਨ brcmf_wowl_nd_results) ਵਿੱਚ ਹੀਪ ਓਵਰਫਲੋ ਹੋਣਾ ਸੰਭਵ ਹੁੰਦਾ ਹੈ। ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਚਿੱਪ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਜਾਂ ਕੰਟਰੋਲ ਫਰੇਮ ਦੇ ਰਿਮੋਟ ਭੇਜਣ ਦੀ ਸਥਿਤੀ ਵਿੱਚ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ CVE-2019-9503 ਕਮਜ਼ੋਰੀ ਦੇ ਨਾਲ ਮੁੱਖ ਸਿਸਟਮ ਵਿੱਚ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ;
• CVE-2019-9501 - wl ਡਰਾਈਵਰ (wlc_wpa_sup_eapol ਫੰਕਸ਼ਨ) ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੁੰਦਾ ਹੈ ਜੋ ਉਹਨਾਂ ਸੁਨੇਹਿਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਵਾਪਰਦਾ ਹੈ ਜਿਸਦੀ ਨਿਰਮਾਤਾ ਜਾਣਕਾਰੀ ਖੇਤਰ ਸਮੱਗਰੀ 32 ਬਾਈਟਾਂ ਤੋਂ ਵੱਧ ਹੈ;
• CVE-2019-9502 - wl ਡਰਾਈਵਰ (wlc_wpa_plumb_gtk ਫੰਕਸ਼ਨ) ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਉਹਨਾਂ ਸੁਨੇਹਿਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜਿਸਦੀ ਨਿਰਮਾਤਾ ਜਾਣਕਾਰੀ ਖੇਤਰ ਸਮੱਗਰੀ 164 ਬਾਈਟਾਂ ਤੋਂ ਵੱਧ ਹੁੰਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru