{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Luki w sterownikach chip\u00f3w WiFi Broadcom umo\u017cliwiaj\u0105 zdalne atakowanie systemu","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W sterownikach do bezprzewodowych chipset\u00f3w Broadcom ujawniono<\/a><\/noindex> cztery vulnerablista<\/a><\/noindex>. W najprostszym przypadku luki w zabezpieczeniach mog\u0105 by\u0107 u\u017cywane do zdalnego wywo\u0142ania ataku typu denial-of-service, ale nie wyklucza si\u0119 scenariuszy, w kt\u00f3rych mog\u0105 zosta\u0107 opracowane exploity, pozwalaj\u0105ce nieautoryzowanemu napastnikowi na wykonanie swojego kodu z uprawnieniami j\u0105dra Linux poprzez wys\u0142anie specjalnie przygotowanych pakiet\u00f3w.<\/p>\n

Problemy zosta\u0142y zidentyfikowane w wyniku in\u017cynierii wstecznej firmware'\u00f3w Broadcom. Czu\u0142e na luki chipsety s\u0105 szeroko stosowane w laptopach, smartfonach i r\u00f3\u017cnych urz\u0105dzeniach konsumenckich, od SmartTV po urz\u0105dzenia internetowe. W szczeg\u00f3lno\u015bci chipsety Broadcom s\u0105 stosowane w smartfonach takich producent\u00f3w jak Apple, Samsumg i Huawei. Co ciekawe, firma Broadcom zosta\u0142a powiadomiona o lukach we wrze\u015bniu 2018 roku, ale opublikowanie poprawek skoordynowanych z producentami sprz\u0119tu zaj\u0119\u0142o oko\u0142o 7 miesi\u0119cy.<\/p>\n

Dwie luki dotycz\u0105 wewn\u0119trznych firmware'\u00f3w i potencjalnie pozwalaj\u0105 na wykonanie kodu w \u015brodowisku systemu operacyjnego u\u017cywanego w chipsetach Broadcom, co umo\u017cliwia atakowanie \u015brodowisk, kt\u00f3re nie korzystaj\u0105 z Linuxa (na przyk\u0142ad potwierdzono mo\u017cliwo\u015b\u0107 przeprowadzenia ataku na urz\u0105dzenia Apple, CVE-2019-8564<\/a><\/noindex>). Przypomnijmy, \u017ce niekt\u00f3re chipsety Wi-Fi firmy Broadcom s\u0105 wyspecjalizowanym procesorem (ARM Cortex R4 lub M3), w kt\u00f3rym dzia\u0142a co\u015b w rodzaju w\u0142asnego systemu operacyjnego z realizacj\u0105 w\u0142asnego stosu bezprzewodowego 802.11 (FullMAC). W takich chipsetach sterownik zapewnia interakcj\u0119 g\u0142\u00f3wnego systemu z firmware'm chipsetu Wi-Fi. Aby uzyska\u0107 pe\u0142n\u0105 kontrol\u0119 nad g\u0142\u00f3wnym systemem po kompromitacji FullMAC, proponuje si\u0119 u\u017cycie dodatkowych luk lub w niekt\u00f3rych chipsetach skorzystanie z ca\u0142kowitego dost\u0119pu do pami\u0119ci systemowej. W chipsetach SoftMAC stos bezprzewodowy 802.11 jest realizowany po stronie sterownika i wykonywany z wykorzystaniem systemowego CPU.<\/p>\n

\"Luki<\/a><\/noindex><\/center><\/p>\n

W sterownikach, podatno\u015bci wyst\u0119puj\u0105 zar\u00f3wno w proprietary driverze wl (SoftMAC i FullMAC), jak i w otwartym brcmfmac (FullMAC). W sterowniku wl zidentyfikowano dwa przepe\u0142nienia bufora, kt\u00f3re s\u0105 wykorzystywane podczas przesy\u0142ania przez punkt dost\u0119powy specjalnie sformatowanych wiadomo\u015bci EAPOL w procesie negocjacji po\u0142\u0105czenia (atak mo\u017ce by\u0107 przeprowadzony podczas \u0142\u0105czenia si\u0119 z z\u0142o\u015bliwym punktem dost\u0119pu). W przypadku uk\u0142adu z SoftMAC podatno\u015bci prowadz\u0105 do kompromitacji j\u0105dra systemu, a w przypadku FullMAC kod mo\u017ce by\u0107 wykonany po stronie firmware'u. W brcmfmac wyst\u0119puj\u0105 przepe\u0142nienie bufora i b\u0142\u0105d weryfikacji przetwarzanych ramek, wykorzystywane poprzez wysy\u0142anie ramek steruj\u0105cych. Problemy w sterowniku brcmfmac w j\u0105drze Linux. by\u0142y<\/a><\/noindex> zosta\u0142y usuni\u0119te<\/a><\/noindex> w lutym.<\/p>\n

Zidentyfikowane luki:<\/p>\n