Tagata suʻesuʻe mai Eset suiga fou (CVE-2020-3702) o le vaivai , fa'atatau ile Qualcomm ma MediaTek meataalo uaealesi. Pei , lea na aʻafia ai Cypress ma Broadcom chips, o le faʻafitauli fou e mafai ai e oe ona faʻamalo le vaʻaia o auala Wi-Fi puipuia e faʻaaoga ai le WPA2 protocol.
Sei o tatou manatua o le Kr00k vaivai e mafua ona o le le saʻo o le faʻaogaina o ki faʻailoga pe a motusia le masini (vavae) mai le nofoaga avanoa. I le vaega muamua o le faʻafitauli, i le motusia, o le ki o le sauniga (PTK) o loʻo teuina i le mafaufau o le pu na toe setiina, talu ai e leai se isi faʻamatalaga o le a lafoina i le taimi nei. I lenei tulaga, o faʻamatalaga o loʻo totoe i le faʻasalalauga faʻasalalau (TX) na faʻailogaina ma se ki ua uma ona kilia e aofia ai na o zeros ma, e tusa ai, e mafai ona faigofie ona faʻamalo i le taimi o le vavave. O le ki gaogao e fa'aoga na'o fa'amaumauga o totoe i totonu o le pa'u, lea e na'o ni nai kilobytes le tele.
O le eseesega autu i le va o le lomiga lona lua o le faʻafitauli, lea e aliali mai i Qualcomm ma MediaTek chips, o le nai lo le faʻailogaina i se kī zero, o faʻamatalaga pe a uma le faʻamavaega e tuʻuina atu e aunoa ma se faʻailoga, e ui lava i le mea moni e faʻapipiʻi fuʻa faʻailoga. Mai masini e faʻavae i luga o Qualcomm chips na faʻataʻitaʻiina mo faʻafitauli, o le D-Link DCH-G020 Smart Home Hub ma se alalaupapa tatala na matauina. . Mai masini e faʻavae i luga o MediaTek chips, o le ASUS RT-AC52U router ma IoT solutions faʻavae i luga o Microsoft Azure Sphere faʻaaogaina le MediaTek MT3620 microcontroller na faʻataʻitaʻiina.
Ina ia fa'aogaina ituaiga fa'aletonu e lua, e mafai e le tagata osofa'i ona tu'uina atu ni fa'atonu fa'apitoa e fa'atupu ai le fa'amavaega ma fa'alavelaveina fa'amaumauga na lafoina mulimuli ane. E masani ona fa'aogaina le fa'a'ese'esega i feso'ota'iga uaealesi e fesuia'i mai le tasi nofoaga avanoa i le isi a'o feoa'i po'o pe a leiloa feso'ota'iga ma le nofoaga o lo'o iai nei. E mafai ona mafua le faʻamavaega e ala i le tuʻuina atu o se faʻavaa faʻatonutonu, lea e tuʻuina atu e leʻi faʻamaonia ma e le manaʻomia le faʻamaonia (e manaʻomia e le tagata osofaʻi le oʻo atu i se faailo Wi-Fi, ae e le manaʻomia ona faʻafesoʻotaʻi i se fesoʻotaʻiga uaealesi). E mafai ona osofa'i pe a o'o atu se masini a le tagata o tausia i se nofoaga e le mafai ona a'afia, ma pe a o'o atu se masini e le o a'afia i se nofoaga e fa'aalia ai se fa'aletonu.
O le faʻafitauli e aʻafia ai faʻamatalaga i luga ole laiga o fesoʻotaʻiga uaealesi ma faʻatagaina oe e suʻesuʻe naʻo fesoʻotaʻiga le saogalemu na faʻatuina e le tagata faʻaoga (mo se faʻataʻitaʻiga, DNS, HTTP ma meli fefaʻatauaʻiga), ae e le faʻatagaina oe e fetuutuunai fesoʻotaʻiga ma faʻamatalaga i le tulaga o talosaga (HTTPS, SSH, STARTTLS, DNS i luga ole TLS, VPN ma isi). O le lamatiaga o se osofaʻiga e faʻaitiitia foi i le mea moni e faapea i se taimi e mafai ai e le tagata osofaʻi ona faʻasese naʻo ni nai kilobytes o faʻamatalaga sa i totonu o le faʻasalalauga faʻasalalau i le taimi o le motusia. Ina ia manuia le pu'eina o fa'amatalaga fa'alilolilo na lafoina i luga o se feso'ota'iga e le maluelue, e tatau i le tagata osofa'i ona iloa tonu le taimi na lafo ai, po'o le fa'aauau pea ona motusia le feso'ota'iga mai le nofoaga avanoa, lea o le a iloagofie i le tagata fa'aoga ona o le toe amata faifaipea o le feso'ota'iga uaea.
O le faʻafitauli na faʻamautuina i le faʻafouina o Iulai o avetaavale faʻapitoa mo Qualcomm chips ma i le Aperila faʻafouina o avetaavale mo MediaTek chips. O se faʻaleleia mo MT3620 na faʻatulagaina ia Iulai. O tagata suʻesuʻe na faʻaalia le faʻafitauli e leai ni faʻamatalaga e uiga i le faʻapipiʻiina o faʻaleleia i le avetaʻavale ath9k saoloto. E fa'ata'ita'i masini mo le fa'aalia i fa'aletonu uma e lua i le gagana Python.
E le gata i lea, e mafai ona matauina Na iloa e le au suʻesuʻe mai le Checkpoint ni faʻafitauli se ono i le Qualcomm DSP chips, o loʻo faʻaogaina i luga o le 40% o smartphones, e aofia ai masini mai Google, Samsung, LG, Xiaomi ma OnePlus. O faʻamatalaga e uiga i faʻafitauli o le a le tuʻuina atu seia oʻo ina foia faʻafitauli e le au gaosi oloa. Talu ai o le pusi DSP o se "pusa uliuli" e le mafai ona pulea e le kamupani gaosi telefoni, o le faʻaleleia e ono umi se taimi ma o le a manaʻomia ai le faʻamaopoopoina ma le DSP gaosi masini.
O meataalo DSP o loʻo faʻaaogaina i telefoni feaveaʻi faʻaonaponei e faʻatino ai gaioiga e pei o leo, ata ma le faʻaogaina o vitio, i le faʻatulagaina o faiga moni faʻaopoopo, vaʻaiga komepiuta ma aʻoaʻoga masini, faʻapea foʻi ma le faʻatinoina o le faʻaogaina vave. Faatasi ai ma osofaʻiga o loʻo faʻatagaina e faʻamaʻi faʻamaonia o loʻo taʻua: Faʻasaʻo le faʻaogaina o le faʻaogaina o le faʻaogaina - puʻeina e leʻi iloa o faʻamatalaga e pei o ata, vitio, telefoni faʻamaumauga, faʻamatalaga mai se masini faaleotele leo, GPS, ma isi. Te'ena o le tautua - poloka le avanoa i fa'amatalaga uma e teu. Natia gaioiga leaga - fatuina o vaega leaga atoatoa e le mafai ona vaaia ma le mafai ona aveese.
puna: opennet.ru