Milioni smart telefona mogu biti hakovani zbog baga u Wi-Fi čipu

Mobilni telefoni, 06.04.2017, 09:30 AM

Milioni smart telefona mogu biti hakovani zbog baga u Wi-Fi čipu

Bezbednosni istraživač iz Googleovog tima Project Zero otkrio je sofisticirani i veoma opasni bag u Wi-Fi čipovima Broadcoma, koji snabdeva proizvođače iPhone, Nexus i Samsung uređaja.

Istraživač Gal Baniamini je detalje o ovom bezbednosnom propustu objavio na blogu Project Zero. Prema njegovim rečima, koristeći ovaj bag napadač može u potpunosti preuzeti kontrolu nad ranjivim uređajem, i to bez ikakve interakcije korisnika.

Jednostavno rečeno, ako ste na istoj Wi-Fi mreži kao i napadač, na primer oboje koristite istu javnu Wi-Fi pristupnu tačku, on može hakovati vaš uređaj a da vi toga uopšte niste svesni.

Baniamini je ovaj napad demonstrirao na Nexusu 6P, ali problem imaju svi uređaji sa Broadcom WiFi SoC, uključujući i Nexus 5 i 6, većinu Samsungovih vodećih uređaja, i sve modele iPhonea od iPhone 4.

Broadcom je o ovome već obavešten. Kompanija je sarađivala sa Googleom u vezi ispravljanja ovog propusta, i dostavila ispravke svim proizvođačima ranjivih uređaja.

Apple je već objavio zakrpu za ovaj problem sa najnovijim ažuriranjem (10.3.1, koje treba instalirati što pre). Apple je ovaj propust shvatio veoma ozbiljno jer je novo ažuriranje kompanija objavila samo nedelju dana posle prethodnog. Iz Applea su objasnili da napadač koji je u dometu može da pokrene bilo koji kod na ranjivom Wi-Fi čipu.

Baniamini je rekao da je od Broadcoma dobio uveravanja da novije verzije SoC koriste MPU, sa još nekoliko mehanizama zaštite hardvera. On je ovo ocenio kao korak u dobrom pravcu, kao i razmišljanje proizvođača o primeni mera ublažavanja exploita u budućim verzijama firmwarea.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Ako imate stariji Android uređaj, možda više nećete moći da se prijavite na Google nalog

Ako imate stariji Android uređaj, možda više nećete moći da se prijavite na Google nalog

Ako još uvek imate uređaj sa Androidom 2.3.7 (Gingerbread) ili starijim, Google vam od 27. septembra neće dozvoliti da se prijavite na svoj Google... Dalje

Google Play Protect ponovo nije prošao antivirusne testove

Google Play Protect ponovo nije prošao antivirusne testove

Google Play Protect, sistem za odbranu od malvera ugrađen u Android, nije prošao testove laboratorije za testiranje antivirusnih programa AV-TEST je... Dalje

Google objavio krajnji rok za programere aplikacija na Google Play: evo kada ćemo videti koje podatke prikupljaju aplikacije i kako ih koriste

Google objavio krajnji rok za programere aplikacija na Google Play: evo kada ćemo videti koje podatke prikupljaju aplikacije i kako ih koriste

Google je objavio više detalja u vezi sa predstojećim „odeljkom o bezbednosti“ Google Play prodavnice koji će korisnicima pružati inf... Dalje

Poznati malver Joker ponovo u aplikacijama na Google Play

Poznati malver Joker ponovo u aplikacijama na Google Play

U Google Play prodavnici ponovo su otkrivene aplikacije koje skrivaju malver Joker. U utorak su istraživači iz Zscalerovog ThreatLabza objavili da s... Dalje

Malver Toddler prazni bankovne račune korisnika Android telefona

Malver Toddler prazni bankovne račune korisnika Android telefona

Novi malver za Android širi se po Evropi. Malver nazvan Toddler prvi put je primećen u januaru ove godine. Trojanac kojeg su otkrili istraživači i... Dalje