{"id":31914,"date":"2019-10-31T21:43:56","date_gmt":"2019-10-31T18:43:56","guid":{"rendered":"https:\/\/prohoster.info\/blog\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu\/"},"modified":"2019-10-31T21:43:56","modified_gmt":"2019-10-31T18:43:56","slug":"uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimosti-v-drajverah-k-wifi-chipam-broadcom-pozvolyayushhie-udalyonno-atakovat-sistemu","title":{"rendered":"S\u00e5rbarheter i drivrutiner f\u00f6r WiFi-chips fr\u00e5n Broadcom som m\u00f6jligg\u00f6r fj\u00e4rrattacker mot systemet","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I drivrutinerna f\u00f6r tr\u00e5dl\u00f6sa Broadcom-chips identifierats<\/a><\/noindex> fyra s\u00e5rbarheten<\/a><\/noindex>. I enklaste fall kan s\u00e5rbarheter anv\u00e4ndas f\u00f6r fj\u00e4rrutl\u00f6sning av \u00f6verbelastningsattacker, men det utesluts inte att det kan utvecklas exploateringar som till\u00e5ter en icke autentiserad angripare att k\u00f6ra sin kod med Linux-k\u00e4rnans r\u00e4ttigheter genom att skicka s\u00e4rskilt formaterade paket.<\/p>\n

Problem identifierades under reverse engineering av Broadcom-firmware. De s\u00e5rbara chipen anv\u00e4nds i stor utstr\u00e4ckning i b\u00e4rbara datorer, smartphones och olika konsumentenheter, fr\u00e5n SmartTV till IoT-enheter. S\u00e4rskilt Broadcom-chips anv\u00e4nds i smartphones fr\u00e5n tillverkare som Apple, Samsung och Huawei. Det \u00e4r anm\u00e4rkningsv\u00e4rt att Broadcom informerades om s\u00e5rbarheterna redan i september 2018, men det tog cirka 7 m\u00e5nader att samordna med h\u00e5rdvaruleverant\u00f6rerna f\u00f6r att sl\u00e4ppa korrigeringar.<\/p>\n

Tv\u00e5 s\u00e5rbarheter p\u00e5verkar interna firmware och potentiellt m\u00f6jligg\u00f6r k\u00f6rning av kod inom operativsystemet f\u00f6r Broadcom-chips, vilket g\u00f6r det m\u00f6jligt att attackera milj\u00f6er som inte anv\u00e4nder Linux (till exempel har attacker p\u00e5 Apple-enheter bekr\u00e4ftats, CVE-2019-8564<\/a><\/noindex>). Vi p\u00e5minner om att vissa Wi-Fi-chips fr\u00e5n Broadcom \u00e4r specialiserade processorer (ARM Cortex R4 eller M3), p\u00e5 vilka en liknande operativsystem k\u00f6rs med implementationen av sin tr\u00e5dl\u00f6sa 802.11-stack (FullMAC). I s\u00e5dana chips s\u00e4kerst\u00e4ller drivrutinen interaktionen mellan huvudsystemet och Wi-Fi-chipets firmware. F\u00f6r att f\u00e5 full kontroll \u00f6ver huvudsystemet efter att FullMAC komprometterats f\u00f6resl\u00e5s att man anv\u00e4nder ytterligare s\u00e5rbarheter eller, p\u00e5 vissa chips, utnyttjar full \u00e5tkomst till systemminnet. P\u00e5 chips med SoftMAC \u00e4r den tr\u00e5dl\u00f6sa 802.11-stacken implementerad p\u00e5 drivrutinsidan och k\u00f6rs med hj\u00e4lp av system-CPU.<\/p>\n

\"S\u00e5rbarheter<\/a><\/noindex><\/center><\/p>\n

I drivrutinerna upptr\u00e4der s\u00e5rbarheterna b\u00e5de i den propriet\u00e4ra drivrutinen wl (SoftMAC och FullMAC) och i den \u00f6ppna brcmfmac (FullMAC). I drivrutinen wl har tv\u00e5 buffert\u00f6verskridanden uppt\u00e4ckts, som utnyttjas vid \u00f6verf\u00f6ring av specifikt formaterade EAPOL-meddelanden under anslutningsf\u00f6rhandlingen (en attack kan utf\u00f6ras n\u00e4r man ansluter till en skadlig accesspunkt). I fallet med chipet med SoftMAC leder s\u00e5rbarheterna till kompromettering av systemk\u00e4rnan, medan kod kan exekveras p\u00e5 firmware-sidan i FullMAC. I brcmfmac finns buffert\u00f6verskridanden och felaktig validering av behandlade ramar, utnyttjade genom att skicka kontrollramar. I Linux-k\u00e4rnan finns problem i drivrutinen brcmfmac. funnits<\/a><\/noindex> l\u00f6sta<\/a><\/noindex> i februari.<\/p>\n

Uppt\u00e4ckta s\u00e5rbarheter:<\/p>\n