Milioni smart telefona mogu biti hakovani zbog baga u Wi-Fi čipu

Mobilni telefoni, 06.04.2017, 09:30 AM

Milioni smart telefona mogu biti hakovani zbog baga u Wi-Fi čipu

Bezbednosni istraživač iz Googleovog tima Project Zero otkrio je sofisticirani i veoma opasni bag u Wi-Fi čipovima Broadcoma, koji snabdeva proizvođače iPhone, Nexus i Samsung uređaja.

Istraživač Gal Baniamini je detalje o ovom bezbednosnom propustu objavio na blogu Project Zero. Prema njegovim rečima, koristeći ovaj bag napadač može u potpunosti preuzeti kontrolu nad ranjivim uređajem, i to bez ikakve interakcije korisnika.

Jednostavno rečeno, ako ste na istoj Wi-Fi mreži kao i napadač, na primer oboje koristite istu javnu Wi-Fi pristupnu tačku, on može hakovati vaš uređaj a da vi toga uopšte niste svesni.

Baniamini je ovaj napad demonstrirao na Nexusu 6P, ali problem imaju svi uređaji sa Broadcom WiFi SoC, uključujući i Nexus 5 i 6, većinu Samsungovih vodećih uređaja, i sve modele iPhonea od iPhone 4.

Broadcom je o ovome već obavešten. Kompanija je sarađivala sa Googleom u vezi ispravljanja ovog propusta, i dostavila ispravke svim proizvođačima ranjivih uređaja.

Apple je već objavio zakrpu za ovaj problem sa najnovijim ažuriranjem (10.3.1, koje treba instalirati što pre). Apple je ovaj propust shvatio veoma ozbiljno jer je novo ažuriranje kompanija objavila samo nedelju dana posle prethodnog. Iz Applea su objasnili da napadač koji je u dometu može da pokrene bilo koji kod na ranjivom Wi-Fi čipu.

Baniamini je rekao da je od Broadcoma dobio uveravanja da novije verzije SoC koriste MPU, sa još nekoliko mehanizama zaštite hardvera. On je ovo ocenio kao korak u dobrom pravcu, kao i razmišljanje proizvođača o primeni mera ublažavanja exploita u budućim verzijama firmwarea.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Posle prijave da silikonska futrola može da prevari čitač otiska prsta na Samsung Galaxy S10, kompanija najavila zakrpu

Posle prijave da silikonska futrola može da prevari čitač otiska prsta na Samsung Galaxy S10, kompanija najavila zakrpu

Nakon medijskih izveštaja da čitač otiska prsta u Samsung Galaxy S10 telefonima otključava uređaj i kad skenira neregistrovane otiske prstiju pre... Dalje

Čitač otiska prsta na Samsung Galaxy S10 može se prevariti običnom silikonskom futrolom

Čitač otiska prsta na Samsung Galaxy S10 može se prevariti običnom silikonskom futrolom

Par iz Velike Britanije primetio je čudnu grešku na svom Samsung Galaxy S10 koja omogućava da se zaobiđe čitač otiska prsta kako bi se otključ... Dalje

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Sajber-kriminalci za skrivanje malvera koriste aplikacije iz popularnih kategorija

Uprkos Googleovim naporima da njegova prodavnica Android aplikacija bude bez malvera, maliciozne aplikacije i dalje nekako uspevaju da prođu proces p... Dalje

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Aplikacija Signal ima bag koji omogućava prisluškivanje razgovora u okolini napadnutog uređaja

Skoro svaka aplikacija sadrži bezbednosne propuste, od kojih će neki možda biti otkriveni već danas, ali drugi će ostati nevidljivi dok ih neko n... Dalje

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Otkriven bag u popularnim Googleovim i Samsung smart telefonima koji se aktivno koristi za napade

Googleova Grupa za analizu pretnji (TAG) otkrila je novi 0-day bag u Androidu koji se uveliko koristi za napade na ranjive pametne telefone - Google P... Dalje