{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"Vulnerabilidades em drivers de chipsets WiFi Broadcom, que permitem atacar o sistema remotamente","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Nos drivers para chips sem fio Broadcom identificado<\/a><\/noindex> quatro no aplicativo para Windows, que permitia ao usu\u00e1rio elevar seus privil\u00e9gios no sistema para administrador (a vulnerabilidade foi causada pela intera\u00e7\u00e3o inadequada entre o cliente GUI sem privil\u00e9gios e o servi\u00e7o de sistema).<\/a><\/noindex>. No caso mais simples, as vulnerabilidades podem ser exploradas para causar uma nega\u00e7\u00e3o de servi\u00e7o remota, mas n\u00e3o se excluem cen\u00e1rios onde podem ser desenvolvidos exploits que permitem a um invasor n\u00e3o autenticado executar seu c\u00f3digo com privil\u00e9gios do n\u00facleo Linux atrav\u00e9s do envio de pacotes devidamente formatados.<\/p>\n

Os problemas foram identificados durante a engenharia reversa dos firmwares da Broadcom. Os chips vulner\u00e1veis s\u00e3o amplamente utilizados em laptops, smartphones e v\u00e1rios dispositivos de consumo, desde Smart TVs at\u00e9 dispositivos de Internet das Coisas. Em particular, os chips Broadcom s\u00e3o usados em smartphones de fabricantes como Apple, Samsung e Huawei. \u00c9 not\u00e1vel que a Broadcom foi informada sobre as vulnerabilidades j\u00e1 em setembro de 2018, mas foram necess\u00e1rios cerca de 7 meses para o lan\u00e7amento coordenado dos patches com os fabricantes de hardware.<\/p>\n

Duas vulnerabilidades afetam os firmwares internos e potencialmente permitem a execu\u00e7\u00e3o de c\u00f3digo no ambiente do sistema operacional utilizado nos chips Broadcom, permitindo ataques em ambientes que n\u00e3o utilizam Linux (por exemplo, a capacidade de ataque em dispositivos Apple foi confirmada, CVE-2019-8564<\/a><\/noindex>). Vale ressaltar que alguns chips Wi-Fi da Broadcom representam um processador especializado (ARM Cortex R4 ou M3), que executa uma esp\u00e9cie de sistema operacional com a implementa\u00e7\u00e3o de sua pilha sem fio 802.11 (FullMAC). Nesses chips, o driver garante a intera\u00e7\u00e3o entre o sistema principal e o firmware do chip Wi-Fi. Para obter controle total sobre o sistema principal ap\u00f3s a compromiss\u00e3o do FullMAC, \u00e9 sugerido utilizar vulnerabilidades adicionais ou, em alguns chips, tirar proveito do acesso completo \u00e0 mem\u00f3ria do sistema. Nos chips com SoftMAC, a pilha sem fio 802.11 \u00e9 implementada do lado do driver e executada usando o CPU do sistema.<\/p>\n

\"Vulnerabilidades<\/a><\/noindex><\/center><\/p>\n

As vulnerabilidades nos drivers manifestam-se tanto no driver propriet\u00e1rio wl (SoftMAC e FullMAC) quanto no driver aberto brcmfmac (FullMAC). No driver wl, foram identificados dois estouros de buffer, explorados durante a transmiss\u00e3o de mensagens EAPOL especialmente formatadas no processo de negocia\u00e7\u00e3o de conex\u00e3o (um ataque pode ser realizado ao se conectar a um ponto de acesso malicioso). No caso de um chip com SoftMAC, as vulnerabilidades levam \u00e0 comprometimento do n\u00facleo do sistema, enquanto no caso de FullMAC, o c\u00f3digo pode ser executado no lado do firmware. O brcmfmac apresenta estouro de buffer e erro de valida\u00e7\u00e3o de quadros processados, explorados atrav\u00e9s do envio de quadros de controle. No n\u00facleo do Linux, existem problemas no driver brcmfmac. eram<\/a><\/noindex> foram corrigidas<\/a><\/noindex> em fevereiro.<\/p>\n

Vulnerabilidades identificadas:<\/p>\n