搜索

[3728] 2017-04-14_谷歌安全研究员称智能设备内部芯片间通信存在大量漏洞

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2017-04-14_谷歌安全研究员称智能设备内部芯片间通信存在大量漏洞 谷 歌 安 全 研 究 员 称 智 能 设 备 内 部 芯 片 间 通 信 存 在 大 量 漏 洞 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 4 日 讯   谷 歌 旗 下 P r o j e c t   Z e r o 的 安 全 研 究 员 G a l   B e n i a m i n i 指 出 ， 博 通   W i - F i   S o C （ 芯 片 ） 易 遭 受 远 程 代 码 攻 击 攻 击 ， 可 获 取 系 统 内 核 权 限 。 他 表 示 ， 由 于 缺 少 访 问 授 权 控 制 ， 智 能 手 机 等 设 备 的 内 部 芯 片 模 块 仍 存 在 大 量 未 发 现 漏 洞 。 4 月 4 日 ， P r o j e c t   Z e r o 的 博 客 中 指 出 博 通 W i - F i   S o C 芯 片 存 在 安 全 漏 洞 ， 可 获 取 芯 片 远 程 代 码 执 行 权 限 。 4 月 1 1 日 的 博 客 中 指 出 可 以 借 助 W i - F i S o C 中 的 漏 洞 ， 在 公 共 W i - F i 网 络 环 境 中 ， 远 程 在 目 标 设 备 上 执 行 恶 意 代 码 ， 无 需 诱 导 用 户 执 行 任 何 操 作 ， 即 可 远 程 完 全 获 取 用 户 手 机 的 权 限 。 博 客 指 出 虽 然 内 存 隔 离 可 以 有 效 的 保 护 W i - F i   S o C 芯 片 ， 但 是 固 件 层 面 需 要 增 强 安 全 防 御 。 目 前 可 以 借 鉴 的 安 全 防 御 策 略 有 s t a c k   c o o k i e s 、 s a f e   u n l i n k i n g 、 内 存 访 问 控 制 M P U 。 G a l   B e n i a m i n i 第 一 次 只 发 布 了 在 W i - F i 芯 片 上 远 程 执 行 远 程 代 码 的 案 例 ， 4 月 1 1 日 的 博 客 中 指 出 可 以 借 助 W i - F i   S o C 中 的 漏 洞 ， 在 公 共 W i - F i 网 络 环 境 中 ， 远 程 在 目 标 设 备 上 执 行 恶 意 代 码 ， 无 需 诱 导 用 户 执 行 任 何 操 作 ， 即 可 远 程 完 全 获 取 用 户 手 机 的 权 限 ， 以 下 是 详 细 阐 述 。 B e n i a m i n i 发 现 通 过 低 级 和 高 级 （ 简 单 和 复 杂 ） 两 种 通 信 路 径 都 可 以 攻 击 应 用 处 理 器 ： “ 简 单 路 径 ” ： 攻 击 将 S o C 连 接 到 应 用 处 理 器 的 通 信 通 道 “ 复 杂 路 径 ” ： 攻 击 S o C 传 输 的 高 级 消 息 ， 从 而 向 设 备 发 送 重 要 的 W i - F i 信 息 （ 例 如 S S I D 发 现 、 W i - F i 功 率 等 级 ） 。 从 从 S o C 到 主 机 的 链 接 到 主 机 的 链 接 S o C 支 持 不 同 的 上 游 接 口 ，   B e n i a m i n i 罗 列 了 S D I O 、 U S B 和 P C I e 。 其 中 P C I e 最 快 ， P C I e 使 用 D M A （ 直 接 内 存 访 问 ） 与 处 理 器 通 信 。 由 于 P C I e
已 经 成 为 现 代 设 备 的 默 认 接 口 ， 因 此 B e n i a m i n i 选 择 攻 击 P C I e 。 执 行 堆 栈 追 踪 工 作 排 除 博 通 S o C 用 来 与 主 机 通 信 的 通 信 协 议 后 ， B e n i a m i n i 发 现 ， W i - F i   S o C 设 法 对 包 含 主 机 内 核 的 物 理 地 址 范 围 进 行 直 接 内 存 访 问 ， 而 没 有 任 何 干 扰 （ 此 外 ， 这 表 明 缺 乏 系 统 内 存 映 射 或 出 现 配 置 错 误 ） 。 博 通 的 S o f t M A C 驱 动 B r c m s m a c 向 他 揭 露 了 如 何 映 射 S o C 的 D M A 访 问 ， 并 识 别 哪 些 结 构 代 表 主 机 到 设 备 和 设 备 到 主 机 的 访 问 。 这 就 提 供 了 一 条 路 径 供 研 究 人 员 通 过 自 己 制 作 的 数 据 劫 持 任 何 内 核 函 数 - - 换 句 话 讲 ， 即 是 完 全 劫 持 内 核 。 复 杂 路 径 复 杂 路 径 所 谓 的 复 杂 方 式 就 是 ， 查 看 S o C 如 何 将 信 号 （ 如 可 用 的 S S I D 或 W i - F i 功 率 等 级 ） 发 送 给 主 机 。 研 究 人 员 发 现 ， 这 类 控 制 信 息 均 使 用 同 样 的 E t h e r T y p e 、 0 x 8 8 6 C （ 封 装 必 须 由 主 机 驱 动 处 理 的 固 件 事 件 有 关 信 息 ） 。 去 年 5 月 之 前 ， 0 x 8 8 6 C 帧 未 被 过 滤 ， 但 存 在 两 个 问 题 ： 如 果 劫 持 S o C 就 可 以 恢 复 该 补 丁 ； 并 发 送 重 要 W i - F i 改 动 （ S W C ） （ 虽 然 有 1 4 4 个 受 支 持 的 事 件 代 码 ， 但 是 安 卓 主 机 驱 动 B c m d h d 只 支 持 很 小 的 子 集 ， 尽 管 如 此 ， 驱 动 支 持 的 事 件 有 3 5 个 ， 且 和 W i - F i 模 块 一 样 被 认 为 是 可 信 芯 片 ， 因 此 导 致 攻 击 面 很 大 ） 的 W L C _ E _ P F N _ S W C 事 件 仍 会 遭 受 攻 击 。 官 方 补 丁 中 添 加 了 验 证 方 法 i s _ w l c _ e v e n t _ f r a m e ， 验 证 固 件 R X 路 径 及 驱 动 路 径 。 芯 片 在 接 受 到 主 机 帧 时 ， 立 即 调 用 验 证 ， 如 果 判 断 到 是 一 个 事 件 帧 ， 即 立 刻 丢 弃 。 否 则 将 帧 转 给 驱 动 ， 最 后 驱 动 调 用 通 用 方 法 继 续 下 面 的 验 证 。
但 是 既 然 可 以 获 取 W i - F i   S o C 芯 片 的 代 码 执 行 权 限 ， 即 可 命 令 回 复 补 丁 逻 辑 。 只 需 要 在 固 件 补 丁 返 回 处 做 修 改 ， 即 可 导 致 任 意 接 受 帧 盲 目 的 转 发 到 主 机 。 流 程 如 下 ： 博 客 指 出 虽 然 内 存 隔 离 可 以 有 效 的 保 护 W i - F i   S o C 芯 片 ， 但 是 固 件 层 面 需 要 增 强 安 全 防 御 。 目 前 可 以 借 鉴 的 安 全 防 御 策 略 有 s t a c k   c o o k i e s 、 s a f e   u n l i n k i n g 、 内 存 访 问 控 制 M P U 。 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 4 )
0 1 有 助 于 企 业 制 定 防 御 方 案 的 十 种 黑 客 类 型 剖 析 0 2     快 禁 用 A p p 不 必 要 的 权 限   手 机 传 感 器 可 能 在 监 视 你 0 3 N S A 专 用 黑 客 工 具 可 提 升 S o l a r i s 的 R o o t 权 限 ， 多 个 版 本 受 影 响 0 4 2 0 1 7   O W A S P 十 大 安 全 趋 势 榜 单 变 化 解 析 0 5 国 家 密 码 管 理 局 就 《 密 码 法 （ 草 案 征 求 意 见 稿 ） 》 公 开 征 求 意 见 0 6 中 国 科 协 创 新 驱 动 助 力 工 程 总 结 交 流 会 隆 重 召 开 0 7 谷 歌 安 全 研 究 员 称 智 能 设 备 内 部 芯 片 间 通 信 存 在 大 量 漏 洞 0 8 美 国 网 络 司 令 部 与 N S A 职 业 黑 客 举 办 网 络 安 全 防 御 演 习   新 增 无 人 机 挑 战 项 目 0 9 操 作 系 统 历 史 回 顾 ： 2 5 年 后 ， W i n d o w s   3 . 1 仍 是 微 软 发 展 历 程 中 的 一 座 丰 碑 1 0     微 软 O f f i c e 入 侵 ： 政 府 黑 客 利 用 W o r d 漏 洞 攻 击 俄 罗 斯 目   E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理