向右滑动:上一篇 向左滑动:下一篇 我知道了
广告

博通Wi-Fi芯片存在巨大漏洞,华为苹果等设备或遭窃听

外媒的消息指出,由赛普拉斯半导体和博通制造的Wi-Fi芯片存在漏洞,该漏洞将让包括包括苹果、谷歌和三星在内的全球数十亿台设备容易受到黑客的攻击,附近的攻击者可随时对设备发送的敏感数据进行解密和分析...

据外媒日前的报道称,由于赛普拉斯和博通制造的Wi-Fi芯片存在巨大缺陷,导致“数十亿设备”存在窃听漏洞。根据研究人员的说法,该严重漏洞将会导致易受攻击的设备,被附近的攻击者轻易解密并传输获取一些敏感数据。ECXesmc

发现漏洞的是安全厂商Eset的研究人员,并在日前举行的RSA安全会议上公开了这项安全漏洞。根据研究人员的说法,该漏洞主要影响赛普拉斯和博通的FullMAC WLAN芯片,而漏洞将允许附近的攻击者“解密通过空中发送的敏感数据”。ECXesmc

Eset的研究人员指出:“我们在Wi-Fi芯片中发现了一个以前不为人知的漏洞,并将其命名为Kr00k。这个严重的漏洞会导致易受攻击的设备使用全零加密密钥来加密用户的部分通信信息。在攻击中,黑客能够解密由易受攻击的设备传输的某些无线网络数据包。”ECXesmc

由于赛普拉斯与博通的Wi-Fi芯片产品已经被广泛用在市面的大多数主流数码产品上,包括智能手机、笔记本电脑、WiFi路由器等产品,涉及谷歌、亚马逊和三星等知名品牌,而苹果受到影响的产品最多,预计受影响的苹果设备包括:iPad Mini 2、iPhone 6、6S、8和XR、MacBook Air 2018。苹果表示去年10月已在MacOS以及iOS和iPadOS的更新程序中修复了这些漏洞。ECXesmc

此外,该芯片也在亚马逊的Echo和Kindle、谷歌的Pixel、三星的Galaxy系列、树莓派、小米、华硕、华为等品牌产品中使用。ECXesmc

美国科技博客Ars Technica 表示:“Kr00k利用了无线设备从无线接入点断开关联时出现的漏洞。如果终端用户设备或AP热点遭到攻击,它将把所有未发送的数据帧放入发送缓冲区,然后再无线发送它们。易受攻击的设备不是使用先前协商并在正常连接期间使用的会话密钥来加密此数据,而是使用由全零组成的密钥,此举使解密变得不太可能。”ECXesmc

值得庆幸的是,Kr00k错误仅影响使用WPA2-个人或WPA2-Enterprise安全协议和AES-CCMP加密的WiFi连接。这也意味着,如使用Broadcom或Cypress WiFi芯片组设备,则可以防止黑客使用最新的WiFi验证协议WPA3进行攻击。ECXesmc

据发布有关该漏洞的详细信息的ESET Research的说法,该漏洞已与潜在受影响的各方一起公开给了Broadcom和Cypress。目前,大多数主要制造商的设备补丁已发布。ECXesmc

这已经不是博通第一次出现安全漏洞的问题,ECXesmc

早在2017年,一名研究员指出博通WiFi芯片存在漏洞,并公布了一个针对该漏洞的Wi-Fi蠕虫病毒,该病毒允许黑客从远端在手机的应用处理器上执行任意程序。ECXesmc

今年1月,博通的调制解调器也被曝出内核级安全漏洞“Cable Haunt”。据悉,黑客可以利用该漏洞通过端点,远程控制且完全控制调制解调器,进而拦截私人消息、重定向流量或加入僵尸网络等操作。截止目前,仅欧洲就有近2亿个调制解调器受到影响。ECXesmc

责任编辑:ElaineECXesmc

本文为国际电子商情原创文章,未经授权禁止转载。请尊重知识产权,违者本司保留追究责任的权利。
  • 微信扫一扫,一键转发

  • 关注“国际电子商情” 微信公众号

您可能感兴趣的文章

  • 墨西哥进入紧急状态!鸿海、英业达未受“活动禁令”影响

    新冠病毒肺炎疫情在全球范围内出现延烧,继马来西亚、印度、越南之后,墨西哥也在日前宣布进入紧急状态,并实施“活动禁止令”,让当地的企业和工厂面临着停工的压力...

  • “报复”中国?美官员拟推3项新规,升级对华高科技出口限

    国际电子商情从外媒获悉,美国特朗普政府正在加强措施,以防止中国获得用于商业目的的美国先进技术转作于军事用途。一些官员在上周三的会议中就3项措施达成了一致意见,这项措施可能阻止中国企业从美国购买某些光学材料、雷达设备和半导体等...

  • 特朗普批准延后90天收取进口商品关税!但是...

    国际电子商情从外媒获悉,为了缓解疫情给全球企业的带来的冲击,美国总统特朗普已经签署了一项关于进口商品关税延后3个月征收的协议,该协议最快在本周生效,但......

  • 海外疫情加剧,自制低成本呼吸机行得通吗?

    最近一段时间,新型冠状病毒肺炎在海外持续延烧。除了口罩 、额温枪外,呼吸机同样作为目前稀缺的战“疫”物资。为此,来自各个行业的“设计师们”开始研究如何在自家或工厂生产呼吸机...

  • 3月新品推荐:光电模块、MOSFET、光耦、电感

    2020年3月全球抗“疫”进行时。以下介绍到的器件新品,均来自于月初未被疫情影响到的国际厂商,他们在疫情全球蔓延前抢发了最新一代的器件产品,关注于光电照明、汽车级、工业级等应用领域,同时也为5G商用热潮着手准备,包括3D传感、增强现实、人脸识别等等。随着3月中旬中国国内疫情得到控制,业界期待的国产器件新品即将很快到来……

  • 员工COVID-19检测呈阳性!三星:不影响芯片厂运营

    国际电子商情从台媒获悉,三星电子龙仁市芯片产线又发现一例确诊病例:这名员工在上周已经出现了疑似症状,并于上周(29)日接受COVID-19病毒检测呈阳性后被立即送医。但三星电子今日表示,其所在的芯片工厂生产并未受到影响...

相关推荐

可能感兴趣的话题