Bafuputsi ba Eset mofuta o mocha (CVE-2020-3702) oa ho ba kotsing , e sebetsang ho Qualcomm le MediaTek wireless chips. Joalo ka , e ileng ea ama li-chips tsa Cypress le Broadcom, ts'oaetso e ncha e u lumella ho hlakola sephethephethe sa Wi-Fi se sirelelitsoeng u sebelisa protocol ea WPA2.
A re hopoleng hore ts'oaetso ea Kr00k e bakoa ke ts'ebetso e fosahetseng ea linotlolo tsa encryption ha sesebelisoa se khaotsoe (se arohane) ho tloha sebakeng sa ho kena. Phetolelong ea pele ea ho ba kotsing, ha ho khaotsoe, senotlolo sa seboka (PTK) se bolokiloeng mohopolong oa chip se ile sa hlophisoa bocha, kaha ho ne ho se na data e ngoe e tla romelloa lenaneong la hajoale. Tabeng ena, data e setseng ka har'a phetisetso buffer (TX) e ne e patiloe ka senotlolo se seng se hlakotsoe se nang le li-zero feela, ka hona, se ka hlakoloa habonolo nakong ea khefutso. Senotlolo se se nang letho se sebetsa feela ho data e setseng ka har'a buffer, e leng boholo ba li-kilobyte tse 'maloa.
Phapang ea bohlokoa lipakeng tsa mofuta oa bobeli oa ts'oaetso, e hlahang ho Qualcomm le MediaTek chips, ke hore ho fapana le ho ngolisoa ka senotlolo sa zero, data kamora ho arohana e fetisoa e sa ngolisoe ho hang, leha lifolakha tsa encryption li behiloe. Har'a lisebelisoa tse lekiloeng bakeng sa bofokoli ho ipapisitsoe le lichifi tsa Qualcomm, D-Link DCH-G020 Smart Home Hub le router e bulehileng li ile tsa hlokomeloa. . Har'a lisebelisoa tse thehiloeng ho li-chips tsa MediaTek, router ea ASUS RT-AC52U le tharollo ea IoT e thehiloeng ho Microsoft Azure Sphere e sebelisang MediaTek MT3620 microcontroller e ile ea lekoa.
Ho sebelisa hampe mefuta e 'meli ea bofokoli, mohlaseli a ka romella liforeimi tse khethehileng tsa taolo tse bakang karohano le ho thibela data e rometsoeng kamora moo. Ho arohana ho tloaelehile ho sebelisoa ho marang-rang a marang-rang ho tloha sebakeng se seng sa ho kena ho ea ho se seng ha u ntse u solla kapa ha puisano le sebaka sa hona joale sa ho fihlella se lahleha. Ho arohana ho ka bakoa ke ho romela foreimi ea taolo, e fetisetsoang e sa ngolisoe 'me ha e hloke bopaki (mohlaseli o hloka feela ho fihlella ha letšoao la Wi-Fi, empa ha a hloke ho hokahanngoa le marang-rang a se nang mohala). Tlhaselo e ka etsahala ka bobeli ha sesebelisoa sa bareki ba tlokotsing se fihlella sebaka se ke keng sa senyeha, 'me ha sesebelisoa se sa ameheng se fihla sebakeng se bonts'ang ho ba kotsing.
Ho ba kotsing ho ama encryption boemong ba marang-rang a se nang mohala mme ho o lumella ho sekaseka likhokahano tse sa sireletsehang tse thehiloeng ke mosebelisi (mohlala, DNS, HTTP le sephethephethe sa poso), empa ha e u lumelle ho senya likhokahano le encryption boemong ba ts'ebeliso (HTTPS, SSH, STARTTLS, DNS holim'a TLS, VPN joalo-joalo). Kotsi ea tlhaselo e boetse e fokotsehile ke taba ea hore ka nako mohlaseli a ka hlakola li-kilobyte tse seng kae feela tsa data tse neng li le ka har'a buffer ea phetisetso nakong ea ho khaoha. E le hore u atlehe ho hapa boitsebiso ba lekunutu bo rometsoeng ka khokahanyo e sa sireletsehang, mohlaseli o tlameha ho tseba hantle hore na o rometsoe neng, kapa a lule a qalisa karohano sebakeng sa phihlello, e leng ntho e tla totobala ho mosebedisi ka lebaka la ho qalella ho qalella ha khokahanyo e se nang mohala.
Bothata bo ile ba lokisoa ntlafatsong ea Phupu ea bakhanni ba nang le thepa bakeng sa li-chips tsa Qualcomm le ntlafatsong ea April ea bakhanni ba li-chips tsa MediaTek. Tokiso ea MT3620 e hlahisitsoe ka Phupu. Bafuputsi ba hlokometseng bothata ha ba na tlhahisoleseling mabapi le ho kenyelletsoa ha litokiso ho mokhanni oa mahala oa ath9k. Ho lekola lisebelisoa bakeng sa ho pepesetsoa bofokoli ka bobeli ka puo ea Python.
Ho phaella moo, e ka hlokomeloa Bafuputsi ba Checkpoint ba hlokometse likotsi tse tšeletseng ho li-chip tsa Qualcomm DSP, tse sebelisoang ho 40% ea li-smartphones, ho kenyeletsoa lisebelisoa tse tsoang ho Google, Samsung, LG, Xiaomi le OnePlus. Lintlha tse mabapi le bofokoli li ke ke tsa fanoa ho fihlela litaba li rarolloa ke bahlahisi. Kaha chip ea DSP ke "lebokose le letšo" le ke keng la laoloa ke moetsi oa li-smartphone, ho lokisoa ho ka nka nako e telele 'me ho tla hloka ho sebelisana le moetsi oa li-chip oa DSP.
Li-chips tsa DSP li sebelisoa ho li-smartphones tsa sejoale-joale ho etsa ts'ebetso e kang audio, setšoantšo le ts'ebetso ea video, ho komporo bakeng sa litsamaiso tsa nnete tse netefalitsoeng, pono ea komporo le ho ithuta ka mochini, hammoho le ho kenya ts'ebetsong mokhoa oa ho tjhaja ka potlako. Har'a litlhaselo tseo bofokoli bo khethiloeng bo li lumellang ho boleloa: Ho feta mokhoa oa ho laola phihlello - ho nkuoa ho sa lemohuoe ha data joalo ka lifoto, livideo, lirekoto tsa mohala, data ho tsoa ho maekrofono, GPS, jj. Ho hana tšebeletso - ho thibela ho fumana boitsebiso bohle bo bolokiloeng. Ho pata ts'ebetso e mpe - ho theha likarolo tse mpe tse sa bonahaleng le tse ke keng tsa tlosoa.
Source: opennet.ru