Milioni smart telefona mogu biti hakovani zbog baga u Wi-Fi čipu

Mobilni telefoni, 06.04.2017, 09:30 AM

Milioni smart telefona mogu biti hakovani zbog baga u Wi-Fi čipu

Bezbednosni istraživač iz Googleovog tima Project Zero otkrio je sofisticirani i veoma opasni bag u Wi-Fi čipovima Broadcoma, koji snabdeva proizvođače iPhone, Nexus i Samsung uređaja.

Istraživač Gal Baniamini je detalje o ovom bezbednosnom propustu objavio na blogu Project Zero. Prema njegovim rečima, koristeći ovaj bag napadač može u potpunosti preuzeti kontrolu nad ranjivim uređajem, i to bez ikakve interakcije korisnika.

Jednostavno rečeno, ako ste na istoj Wi-Fi mreži kao i napadač, na primer oboje koristite istu javnu Wi-Fi pristupnu tačku, on može hakovati vaš uređaj a da vi toga uopšte niste svesni.

Baniamini je ovaj napad demonstrirao na Nexusu 6P, ali problem imaju svi uređaji sa Broadcom WiFi SoC, uključujući i Nexus 5 i 6, većinu Samsungovih vodećih uređaja, i sve modele iPhonea od iPhone 4.

Broadcom je o ovome već obavešten. Kompanija je sarađivala sa Googleom u vezi ispravljanja ovog propusta, i dostavila ispravke svim proizvođačima ranjivih uređaja.

Apple je već objavio zakrpu za ovaj problem sa najnovijim ažuriranjem (10.3.1, koje treba instalirati što pre). Apple je ovaj propust shvatio veoma ozbiljno jer je novo ažuriranje kompanija objavila samo nedelju dana posle prethodnog. Iz Applea su objasnili da napadač koji je u dometu može da pokrene bilo koji kod na ranjivom Wi-Fi čipu.

Baniamini je rekao da je od Broadcoma dobio uveravanja da novije verzije SoC koriste MPU, sa još nekoliko mehanizama zaštite hardvera. On je ovo ocenio kao korak u dobrom pravcu, kao i razmišljanje proizvođača o primeni mera ublažavanja exploita u budućim verzijama firmwarea.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Popularne video aplikacije funkcionišu kao špijunski softver

Popularne video aplikacije funkcionišu kao špijunski softver

Istraživači iz VPNpro otkrili su da poznata aplikacija VivaVideo dostupna na Androidu i iOS-u, koja ima preko 100 miliona instalacija samo u Googleo... Dalje

Prevaranti nude lažnu mobilnu verziju popularne igre Valorant

Prevaranti nude lažnu mobilnu verziju popularne igre Valorant

Faza zatvorenog beta testiranja željno očekivane FPS (First-person shooter) igre Valorant je juče završena, a za to vreme distribuira se lažna mo... Dalje

Android ima novu ranjivost zbog koje je više od milijardu pametnih telefona podložno napadima

Android ima novu ranjivost zbog koje je više od milijardu pametnih telefona podložno napadima

Sećate li se Strandhogga? Reč je o ranjivosti Androida koju zlonamerne aplikacije mogu iskoristiti da se maskiraju u neku drugu aplikaciju instalir... Dalje

FBI uspeo da otključa dva iPhonea teroriste, sada kritikuje Apple zato što nije pomogao

FBI uspeo da otključa dva iPhonea teroriste, sada kritikuje Apple zato što nije pomogao

FBI je uspeo da hakuje dva iPhonea Mohameda Alšamranija, pripadnika ratnog vazduhoplovstva Saudijske Arabije koji je bio na obuci u SAD a koji je odg... Dalje

Trojanac WolfRAT špijunira aplikacije WhatsApp i Facebook Messenger na Android uređajima

Trojanac WolfRAT špijunira aplikacije WhatsApp i Facebook Messenger na Android uređajima

Istraživači Cisco Talosa otkrili su novog trojanca koji cilja tajlandske korisnike aplikacija WhatsApp, Facebook Messenger i Line na Android mobilno... Dalje