Уязвимость микрочипов от Broadcom и Cypress угрожает более чем миллиарду устройств

Исследователи компании ESET представили на конференции по кибербезопасности RSA 2020 в Сан-Франциско подробную информацию об обнаруженной ими ранее опасной уязвимости в Wi-Fi-микрочипах от ведущих производителей Broadcom и Cypress

Эти чипы используются в огромном количестве устройств – от ноутбуков и смартфонов до маршрутизаторов, «умных» колонок и других устройств интернета вещей, выпускаемых такими компаниями как Apple, Google, Amazon, Samsung, Asus, Huawei и многие другие. Всего, по оценкам представителей ESET, уязвимость угрожает более чем миллиарду устройств. Уязвимость получила идентификатор CVE-2019-15126 и наименование Kr00k.

В общем виде проблема состоит в следующем. Передаваемые через Wi-Fi-соединение пакеты данных как правило защищены уникальным ключом шифрования, связанным с паролем сети Wi-Fi. Однако при неожиданном отключении от сети микрочипы от Broadcom и Cypress сбрасывают сессионные ключи и устанавливают значение «0». После этого устройство автоматически выполняет поиск сети для нового подключения. Потенциально злоумышленники имеют возможность принудительно прерывать соединение и при этом получать данные, адресованные устройству-жертве – уже фактически в незашифрованном виде.

Есть, впрочем, и хорошие новости. Прежде всего, уязвимость распространяется лишь на соединения, защищенные протоколами WPA2-Personal либо WPA2-Enterprise WiFi, и не затрагивает более современный протокол WPA3. Кроме того, специалисты ESET еще в прошлом году уведомили об уязвимости производителей, и к настоящему моменту многие из них, включая Apple, Google, Microsoft, а также собственно Broadcom и Cypress, уже выпустили обновления операционных систем или прошивок, ликвидирующие проблему.

Источник: текст и фото ТЦИ

Оцените материал
(0 голосов)
Авторизуйтесь, чтобы получить возможность оставлять комментарии.
« Март 2024 »
Пн Вт Ср Чт Пт Сб Вс
        1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

Дни рождения

  • Сегодня
  • Завтра
  • На неделю
В этот период нет дней рождений.
30 марта Генрих Юшкявичус

член ФКК, советник генерального директора ЮНЕСКО, вице-президент ЕАТР

30 марта Дмитрий Потапенко

управляющий партнер Management Development Group, радиоведущий, писатель

30 марта Генрих Юшкявичус

член ФКК, советник генерального директора ЮНЕСКО, вице-президент ЕАТР

30 марта Дмитрий Потапенко

управляющий партнер Management Development Group, радиоведущий, писатель

31 марта Николай Грахов

Генеральный директор «Радио СИ» (Екатеринбург), член РАР

31 марта Андрей Воронцов

генеральный директор холдинга "Радио 45" (г. Курган)

01 апреля Владимир Познер

член Академии российского телевидения, ведущий программы “Познер” (“Первый канал”)

01 апреля Александр Сладков

автор и ведущий “Военной программы” на канале “Россия”

01 апреля Марина Королева

журналист, радио- и телеведущая, писательница, драматург, филолог, кандидат филологических наук, член Совета по русскому языку при правительстве России

02 апреля Николай Сванидзе

российский журналист и общественный деятель, ведущий ряда программ на российском телевидении и радио, преподаватель Московского института телевидения и радиовещания «Останкино», член бюро Союза журналистов Москвы

02 апреля Дмитрий Анисимов

заместитель гендиректора по информационному и общественно-политическому вещанию телеканала ННТВ (г.Нижний Новгород)

02 апреля Татьяна Лиманова

ведущая новостей

02 апреля Елена Фоминых

Генеральный директор Телекомпании "Борисоглебск"

02 апреля Сергей Белоголовцев

телеведущий, продюсер, шоумен

04 апреля Мария Винарская

член Академии Российского телевидения с 2010 года, продюсер 

04 апреля Армен Оганесян

советский и российский журналист, Заслуженный работник культуры Российской Федерации

04 апреля Павел Гусев

журналист, медиаменеджер, главный редактор и владелец газеты «Московский комсомолец», председатель Союза журналистов Москвы

04 апреля Дмитрий Нагиев

российский шоумен, актёр театра, кино и телевидения, теле- и радиоведущий.

04 апреля Ашот Габрелянов

российский журналист и медиаменеджер

04 апреля Алексей Дыховичный

кинорежиссер

04 апреля Антон Комолов

радио- и телеведущий

05 апреля Эвелина Блёданс

актриса театра и кино, телеведущая

05 апреля Ксения Соколова

российская журналистка, писательница, интервьюер и публицист