ืืื ืืจืืืืขืจืก ืคึฟืึทืจ ืืจืึธืืงืึธื ืืืืืจืืืก ืืฉืืคึผืก ืคืืจ . ืืื ืื ืกืืืคึผืืึทืกื ืคืึทื, ืื ืืืึทืื ืขืจืึทืืืืืืื ืงืขื ืขื ืืืื ืืขื ืืฆื ืฆื ืจืืืึธืืืื ืคืึทืจืฉืึทืคื ืึท ืึธืคึผืืืืงืขื ืื ื ืคืื ืืื ืกื, ืึธืืขืจ ืกืื ืขืจืืึธืื ืงืขื ืขื ื ืื ืืืื ืืงืกืงืืืืื ืืื ืืืึธืก ืขืงืกืคึผืืืืฅ ืงืขื ืขื ืืืื ืืขืืืขืืึธืคึผืขื ืืืึธืก ืืึธืื ืึท ืึทื ืึธืืขื ืืืงืืืืื ืึทืืึทืงืขืจ ืฆื ืืืกืคืืจื ืืืืขืจ ืงืึธื ืืื ืืื ืืงืก ืงืขืจื ืคึผืจืืืืืืึทืืืฉืึทื ืืืจื ืฉืืงื ืกืคึผืขืฆืืขื ืืืืืื ื ืคึผืึทืงืืฅ.
ืื ืคืจืืืืขืืขื ืืขื ืขื ืืืืขื ืึทืคืืื ืืืจื ืคืึทืจืงืขืจื ืื ืืฉืขื ืืขืจืืข ืื ืืจืึธืืงืึธื ืคืืจืืืืึทืจืข. ืื ืึทืคืขืงืืื ืืฉืืคึผืก ืืขื ืขื ืืืืืืื ืืขื ืืฆื ืืื ืืึทืคึผืืึทืคึผืก, ืกืืึทืจืืคืึธื ืขืก ืืื ืคืึทืจืฉืืื ืงืึทื ืกืืืขืจ ืืขืืืืกืขืก, ืคึฟืื ืกืืึทืจืืืืืก ืฆื ืืื ืืขืจื ืขื ืคืื ืืืื ืืก ืืขืืืืกืขืก. ืืื ืืึทืืื ืืขืจ, ืืจืึธืืงืึธื ืืฉืืคึผืก ืืขื ืขื ืืขื ืืฆื ืืื ืกืืึทืจืืคืึธื ืขืก ืคืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื ืึทืืึท ืืื ืขืคึผื, ืกืึทืืกืืื ืืื ืืืึทืืืขื. ืขืก ืืื ื ืึธืืืืืขืจืื ืึทื ืืจืึธืึทืืงืึธื ืืื ื ืึธืืืึทืคืืื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืืื ืฆืืจืืง ืืื ืกืขืคืืขืืืขืจ 2018, ืึธืืขืจ ืขืก ืืึธื ืืขืืืืขืจื ืืืขืื 7 ืืืฉืื ืฆื ืืขืืืื ื ืคืืงืกืื ืืื ืงืึธืืึธืจืืึทื ืืืฉืึทื ืืื ืืืกืจืืื ืืึทื ืืึทืคืึทืงืืฉืขืจืขืจื.
ืฆืืืื ืืืึทืื ืขืจืึทืืืืืืื ืืืืจืงื ืื ืขืจืืขื ืคืืจืืืืึทืจืข ืืื ืคึผืึทืืขื ืืฉืึทืื ืืึธืื ืงืึธื ืฆื ืืืื ืขืงืกืึทืงืืืืึทื ืืื ืื ืกืืืืืืข ืคืื โโืื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืขื ืืฆื ืืื ืืจืึธืืงืึธื ืืฉืืคึผืก, ืืืึธืก ืืืื ืขืก ืืขืืืขื ืฆื ืืึทืคืึทืื ืื ืืืืืจืึทื ืืึทื ืฅ ืืืึธืก ืืึธื ื ืื ื ืืฆื ืืื ืืงืก (ืืืฉื, ืื ืืขืืืขืืงืืื ืคืื ืึทืืึทืงืื ื ืขืคึผื ืืขืืืืกืขืก ืืื ืืืฉืืขืืืงื. ). ืืึธืืืจ ืฆืืจืืงืจืืคื ืึทื ืขืืืขืืข ืืจืึธืึทืืงืึธื Wi-Fi ืืฉืืคึผืก ืืขื ืขื ืึท ืกืคึผืขืฉืึทืืืืื ืคึผืจืึทืกืขืกืขืจ (ARM Cortex R4 ืึธืืขืจ M3), ืืืึธืก ืืืืคื ืึท ืขื ืืขื ืึธืคึผืขืจืืืืื ื ืกืืกืืขื ืืื ืืืคึผืืึทืืึทื ืฅ ืคืื ืืืื 802.11 ืืืืืจืืืก ืกืืึทืง (FullMAC). ืืื ืึทืืึท ืืฉืืคึผืก, ืืขืจ ืฉืึธืคืขืจ ืื ืฉืืจื ืื ืืขืจืึทืงืฉืึทื ืคืื ืื ืืืืคึผื ืกืืกืืขื ืืื ืื Wi-Fi ืฉืคึผืึธื ืคืืจืืืืึทืจืข. ืฆื ืืึทืงืืืขื ืคืื ืงืึธื ืืจืึธื ืืืืขืจ ืื ืืืืคึผื ืกืืกืืขื ื ืึธื FullMAC ืืื ืงืึทืืคึผืจืึทืืืืื, ืขืก ืืื ืคืืจืืขืืืืื ืฆื ื ืืฆื ื ืึธื ืืืึทืื ืขืจืึทืืืืืืื ืึธืืขืจ, ืืืืฃ ืขืืืขืืข ืืฉืืคึผืก, ื ืืฆื ืคืื ืึทืงืกืขืก ืฆื ืกืืกืืขื ืืึผืจืื. ืืื ืืฉืืคึผืก ืืื SoftMAC, ืื 802.11 ืืืืืจืืืก ืึธื ืืืืื ืืื ืืืคึผืืึทืืขื ืึทื ืืืืฃ ืื ืฉืึธืคืขืจ ืืืึทื ืืื ืขืงืกืึทืงืืืืึทื ืืื ืื ืกืืกืืขื ืงืคึผื.
ืืจืืืืืขืจ ืืืึทืื ืขืจืึทืืืืืืื ืืขืจืฉืืึทื ืขื ืืื ืืืืืข ืื ืคึผืจืึทืคึผืจืืืึทืืขืจื ืืื ืืจืืืืืขืจ (SoftMAC ืืื FullMAC) ืืื ืื ืึธืคึฟื ืืงืืจ brcmfmac (FullMAC). ืฆืืืื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธืื ืืขื ืขื ืืืืขืงืืึทื ืืื ืื ืืื ืฉืึธืคืขืจ, ืขืงืกืคึผืืืืืึทื ืืืขื ืื ืึทืงืกืขืก ืคืื ื ืืจืึทื ืกืืืื ืกืคึผืขืฆืืขื ืคืึธืจืืึทืืืขื EAPOL ืึทืจืืืงืืขื ืืขืฉืึทืก ืื ืงืฉืจ ืคืึทืจืืึทื ืืืื ื ืคึผืจืึธืฆืขืก (ืื ืืึทืคืึทืื ืงืขื ืขื ืืืื ืืืจืืืขืงืึธืื ืืืขื ืงืึทื ืขืงืืื ื ืฆื ืึท ืืืืืข ืึทืงืกืขืก ืคืื ื). ืืื ืืขื ืคืึทื ืคืื ืึท ืฉืคึผืึธื ืืื SoftMAC, ืืืึทืื ืขืจืึทืืืืืืื ืคืืจื ืฆื ืงืึธืืคึผืจืึธืืืก ืคืื ืื ืกืืกืืขื ืงืขืจื, ืืื ืืื ืืขื ืคืึทื ืคืื FullMAC, ืื ืงืึธื ืงืขื ืขื ืืืื ืขืงืกืึทืงืืืืึทื ืืืืฃ ืื ืคืืจืืืืึทืจืข ืืืึทื. brcmfmac ืึผืืื ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืึท ืจืึทื ืงืึธื ืืจืึธืืืจืื ื ืืขืืช ืขืงืกืคึผืืืืืึทื ืืืจื ืฉืืงื ืงืึธื ืืจืึธื ืจืึธืืขื. ืคึผืจืึธืืืขืืก ืืื ืื brcmfmac ืฉืึธืคืขืจ ืืื ืื ืืื ืืงืก ืงืขืจื ืืื ืคืขืืจืืืจ.
ืืืืขื ืึทืคืืื ืืืึทืื ืขืจืึทืืืืืืื:
- CVE-2019-9503 - ืคืึทืืฉ ื ืึทืืืจ ืคืื ืื brcmfmac ืฉืึธืคืขืจ ืืืขื ืคึผืจืึทืกืขืกืื ื ืงืึธื ืืจืึธื ืจืึธืืขื ืืขื ืืฆื ืฆื ืื ืืขืจืึทืงื ืืื ืื ืคืืจืืืืึทืจืข. ืืืื ืึท ืจืึทื ืืื ืึท ืคืืจืืืืึทืจืข ืืขืฉืขืขื ืืฉ ืงืืื ืคืื ืึท ืคืื ืืจืืืกื ืืืง ืืงืืจ, ืืขืจ ืฉืึธืคืขืจ ืืืกืงืึทืจืื ืขืก, ืึธืืขืจ ืืืื ืื ืืขืฉืขืขื ืืฉ ืืื ืืืงืืืขื ืืืจื ืื ืื ืขืจืืขื ืืืืึธืืืก, ืื ืจืึทื ืืื ืกืงืืคึผื. ืื ืคึผืจืึธืืืขื ืืื ืึทื ืืขืฉืขืขื ืืฉื ืคืื ืืขืืืืกืขืก ื ืืฆื ืืกื ืืขื ืขื ืืจืึทื ืกืืืืืขื ืืืจื ืื ืื ืขืจืืขื ืืืืึธืืืก, ืืืึธืก ืึทืืึทืื ืึทืืึทืงืขืจื ืฆื ืืฆืืื ืืืขืจืฉืืงื ืคืืจืืืืึทืจืข ืงืึธื ืืจืึธื ืจืึธืืขื ืืืขื ื ืืฆื ืืืืืจืืืก ืึทืืึทืคึผืืขืจื ืืื ืึท ืืกื ืฆืืืื ื;
- CVE-2019-9500 - ืืืขื ืื "ืืืขืงื-ืึทืจืืืฃ ืืืืฃ ืืืืจืขืืขืกืก ืืึทื" ืฉืืจืื ืืื ืขื ืืืืึทืื, ืขืก ืืื ืืขืืืขื ืฆื ืคืึทืจืฉืึทืคื ืึท ืืืืคื ืึธืืืืขืจืคืืึธื ืืื ืื brcmfmac ืฉืึธืคืขืจ (ืคืื ืงืฆืืข brcmf_wowl_nd_results) ืืืจื ืฉืืงื ืึท ืกืคึผืขืฆืืขื ืืึทืืึทืคืืื ืงืึธื ืืจืึธื ืจืึทื. ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืขื ืืืขืจื ืืขื ืืฆื ืฆื ืึธืจืืึทื ืืืืจื ืงืึธื ืืืจืืคืืจืื ื ืืื ืื ืืืืคึผื ืกืืกืืขื ื ืึธื ืื ืฉืคึผืึธื ืืื ืงืึทืืคึผืจืึทืืืืื ืึธืืขืจ ืืื ืงืึธืืืื ืึทืฆืืข ืืื ืื CVE-2019-9503 ืืืึทืื ืขืจืึทืืืืืื ืฆื ืืืืคึผืึทืก ืืฉืขืงืก ืืื ืื ืืขืฉืขืขื ืืฉ ืคืื ืืืืึทื ืฉืืงื ืคืื ืึท ืงืึธื ืืจืึธื ืจืึทื;
- CVE-2019-9501 - ืึท ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืื wl ืฉืึธืคืขืจ (ืื wlc_wpa_sup_eapol ืคืื ืงืฆืืข) ืืืึธืก ืึทืงืขืจื ืืืขื ืคึผืจืึทืกืขืกืื ื ืึทืจืืืงืืขื ืืืขืืขื ืก ืคืึทืืจืืงืึทื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืขืื ืืื ืืึทืื ืืงืกืืื 32 ืืืืขืก;
- CVE-2019-9502 - ื ืืึทืคืขืจ ืึธืืืืขืจืคืืึธื ืืื ืื ืืื ืืจืืืืืขืจ (wlc_wpa_plumb_gtk ืคืื ืงืฆืืข) ืึทืงืขืจื ืืืขื ืคึผืจืึทืกืขืกืื ื ืึทืจืืืงืืขื ืืืขืืขื ืก ืคืึทืืจืืงืึทื ื ืืื ืคึฟืึธืจืืึทืฆืืข ืคืขืื ืืื ืืึทืื ืืงืกืืื 164 ืืืืขืก.
ืืงืืจ: opennet.ru