搜索

[11207] 2017-04-06_IOS10.3.1修复的那个WiFi芯片漏洞，也影响到了数百万Android手机

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-04-06_IOS10.3.1修复的那个WiFi芯片漏洞，也影响到了数百万Android手机 I O S   1 0 . 3 . 1 修 复 的 那 个 W i F i 芯 片 漏 洞 ， 也 影 响 到 了 数 百 万 A n d r o i d 手 机 k u m a   F r e e B u f   2 0 1 7 - 0 4 - 0 6 F r e e B u f 安 全 快 讯 昨 天 报 道 了 苹 果 推 出 紧 急 补 丁 ， 修 复 i O S 系 统 中 的 一 个 “ W i F i 芯 片 之 上 的 任 意 代 码 执 行 ” 漏 洞 ， 漏 洞 编 号 C V E - 2 0 1 7 - 6 9 7 5 。 然 而 最 新 消 息 显 示 ， 不 止 是 i P h o n e ， 数 百 万 采 用 博 通 W i F i 芯 片 的 智 能 手 机 和 智 能 设 备 ， 包 括 众 多 品 牌 的 A n d r o i d 设 备 都 可 能 通 过 无 线 被 劫 持 ， 劫 持 过 程 是 不 需 要 与 用 户 进 行 交 互 的 。 昨 天 苹 果 紧 急 发 布 的 i O S   1 0 . 3 . 1 修 复 的 几 个 高 危 漏 洞 中 ， 有 一 个 漏 洞 格 外 引 人 注 目 ， 处 于 同 一 W i F i 网 络 中 的 攻 击 者 可 利 用 该 漏 洞 在 设 备 使 用 的 博 通 W i F i 芯 片 （ S o C ） 上 远 程 执 行 恶 意 代 码 。 此 漏 洞 由 谷 歌 P r o j e c t   Z e r o 员 工 G a l   B e n i a m i n i 发 现 ， B e n i a m i n i 发 布 了 一 篇 长 博 客 披 露 研 究 细 节 。 文 中 他 将 漏 洞 描 述 为 栈 缓 冲 区 溢 出 问 题 ， B e n i a m i n i 称 漏 洞 不 仅 仅 影 响 苹 果 设 备 ， 还 影 响 了 所 有 使 用 博 通 W i F i 芯 片 的 设 备 。 B e n i a m i n i 称 ， 此 问 题 存 在 于 博 通 的 固 件 代 码 之 中 ， 可 导 致 远 程 代 码 执 行 漏 洞 ， 允 许 处 于 设 备 W i F i 范 围 内 的 攻 击 者 向 目 标 设 备 发 送 并 执 行 代 码 。 更 牛 逼 的 攻 击 者 还 可 以 部 署 恶 意 代 码 ， 完 全 控 制 受 害 者 的 设 备 ， 并 在 受 害 者 不 知 情 的 情 况 下 安 装 诸 如 银 行 木 马 、 勒 索 软 件 、 恶 意 广 告 等 恶 意 程 序 。 接 下 来 ， B e n i a m i n i 还 将 发 布 博 客 ， 解 释 攻 击 者 在 控 制 W i F i 芯 片 之 后 ， 如 何 进 一 步 越 权 访 问 应 用 程 序 处 理 器 ， 并 控 制 操 作 系 统 。 无 线 博 通 无 线 博 通 W i F i   S o C 入 侵 入 侵 据 B e n i a m i n i 的 说 法 ， 博 通 W i F i 芯 片 上 运 行 的 固 件 可 被 欺 骗 ， 导 致 栈 缓 冲 溢 出 。 B e n i a m i n i 向 W i F i 控 制 设 备 发 送 了 修 改 过 的 带 异 常 值 的 W i F i 帧 ， 从 而 触 发 固 件 栈 溢 出 。 B e n i a m i n i 随 后 把 上 述 异 常 值 与 芯 片 中 频 繁 的 t i m e r   f i r i n g s 相 结 合 ， 渐 渐 覆 盖 设 备 的 R A M ， 直 至 恶 意 代 码 被 执 行 。
因 此 ， 利 用 此 漏 洞 的 条 件 为 ， 攻 击 者 必 须 在 目 标 设 备 的 W i F i 覆 盖 范 围 内 。 B e n i a m i n i 认 为 ， 虽 然 在 W i F i 芯 片 上 实 现 该 利 用 是 相 当 复 杂 的 ， 但 就 安 全 而 言 ， 仍 然 是 个 问 题 ， 尤 其 是 因 为 这 个 问 题 无 法 依 靠 基 础 的 漏 洞 利 用 缓 解 方 式 解 决 ， 包 括 堆 c o o k i e 、 安 全 断 开 链 接 、 访 问 许 可 保 护 等 。 B e n i a m i n i 也 在 博 客 中 给 出 了 P o C ， 而 且 还 在 一 台 运 行 A n d r o i d   7 . 1 . 1 版 本 N U F 2 6 K 的 N e x u s   6 P （ 现 已 修 复 ） 上 实 现 了 攻 击 过 程 。 除 此 之 外 ， B e n i a m i n i 还 在 博 通 W i F i 芯 片 6 . 3 7 . 3 4 . 4 0 版 本 固 件 中 发 现 了 其 他 几 个 漏 洞 。 N e x u s 与 与 i O S 已 发 布 补 丁 ， 其 他 机 型 还 需 等 待 已 发 布 补 丁 ， 其 他 机 型 还 需 等 待 谷 歌 P r o j e c t   Z e r o 团 队 在 去 年 1 2 月 就 把 这 个 问 题 上 报 给 了 博 通 。 因 为 漏 洞 在 博 通 的 代 码 当 中 ， 智 能 手 机 厂 商 只 能 等 博 通 发 布 补 丁 ， 然 后 才 能 测 试 补 丁 ， 并 发 送 给 用 户 。 谷 歌 和 苹 果 分 别 于 周 一 发 布 安 全 更 新 ， 修 复 该 漏 洞 。 谷 歌 通 过 2 0 1 7 年 4 月 A n d r o i d 安 全 公 告 发 布 更 新 ， 而 苹 果 则 发 布 了 i O S 1 0 . 3 . 1 。   这 个 漏 洞 也 影 响 多 数 三 星 旗 舰 机 ， 包 括 G a l a x y   S 7   （ G 9 3 0 F ,   G 9 3 0 V ） 、   G a l a x y   S 7   E d g e   （ G 9 3 5 F ,   G 9 3 5 0 ） 、 G a l a x y   S 6   E d g e （ G 9 2 5 V ） 、   G a l a x y   S 5   （ G 9 0 0 F ） 和 G a l a x y   N o t e   4   （ N 9 1 0 F ） 。 更 多 技 术 细 节 ， 请 阅 读 谷 歌 P r o j e c t   Z e r o 团 队 发 布 的 博 客 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， F B 小 编 k u m a 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理