搜索

[15710] 2020-08-09_高危漏洞Kr00k再现？高通和联发科Wi-Fi芯片受影响

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-09_高危漏洞Kr00k再现？高通和联发科Wi-Fi芯片受影响 高 危 漏 洞 K r 0 0 k 再 现 ？ 高 通 和 联 发 科 W i - F i 芯 片 受 影 响 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 8 - 0 9 高 通 和 联 发 科 生 产 制 造 的 W i - F i 芯 片 被 曝 受 漏 洞 影 响 ， 这 一 漏 洞 似 乎 是 今 年 2 月 披 露 的 K r 0 0 k 高 危 漏 洞 变 体 。 今 年 2 月 ， E S E T 安 全 研 究 专 家 曝 光 新 型 W i - F i 高 危 漏 洞 K r 0 0 k ， 漏 洞 编 号 为 C V E - 2 0 1 9 - 1 5 1 2 6 ， 影 响 了 博 通 和 赛 普 拉 斯 制 造 的 W i - F i 芯 片 ， 影 响 了 全 球 数 十 亿 台 设 备 。 攻 击 者 利 用 该 漏 洞 进 行 远 程 攻 击 操 作 ， 当 用 户 利 用 受 感 染 的 设 备 隔 空 传 输 数 据 时 ， 攻 击 者 可 以 拦 截 并 解 密 用 户 的 无 线 网 络 数 据 包 。 甚 至 攻 击 者 无 需 连 接 目 标 用 户 的 无 线 网 络 ， 只 要 利 用 该 漏 洞 即 可 入 侵 用 户 设 备 。 用 户 使 用 W P A 2 个 人 版 、 W P A 2 企 业 版 和 A E S - C C M P 加 密 的 设 备 ， 这 些 容 易 为 黑 客 所 利 用 。 专 家 指 出 这 一 漏 洞 不 是 存 在 于 W i - F i 加 密 协 议 中 ， 相 反 ， 主 要 还 是 在 一 些 芯 片 实 施 加 密 的 方 式 上 出 了 问 题 ， 而 且 利 用 该 漏 洞 攻 击 T L S 保 护 的 通 信 ， 会 造 成 其 无 法 恢 复 的 后 果 。 然 而 ， 这 一 漏 洞 不 会 影 响 使 用 W P A 3 协 议 的 设 备 。 博 通 和 赛 普 拉 斯 都 发 布 了 针 对 这 一 漏 洞 的 安 全 补 丁 。 其 中 ， 受 该 漏 洞 的 产 品 包 含 亚 马 逊 、 苹 果 、 华 硕 、 华 为 、 谷 歌 三 星 和 小 米 的 设 备 。 高 通 、 雷 凌 、 R e a l t e k 和 联 发 科 的 W i - F i 芯 片 不 受 K r 0 0 k 问 题 的 影 响 ， 但 是 E S E T 专 家 发 现 它 们 似 乎 受 到 了 K r 0 0 k 变 体 的 影 响 。 影 响 高 通 的 W i - F i 芯 片 的 漏 洞 编 号 为 C V E - 2 0 2 0 - 3 7 0 2 ， 攻 击 者 攻 击 者 可 以 通 过 伪 造 管 理 帧 来 触 发 d i s a s s o c i a t i o n 状 态 进 而
窃 取 数 据 。 和 K r 0 0 k 攻 击 不 同 的 是 攻 击 者 无 法 访 问 加 密 数 据 ， 因 为 这 一 过 程 没 有 使 用 单 个 零 密 钥 进 行 加 密 。 当 客 户 端 设 备 与 A P 建 立 连 接 时 ， 初 始 阶 段 叫 做 a s s o c i a t i o n 。 A s s o c i a t i o n s 和 d i s a s s o c i a t i o n s 是 由 管 理 帧 管 理 的 。 由 于 管 理 帧 是 未 经 过 加 密 和 认 证 的 ， 因 此 攻 击 者 可 以 通 过 伪 造 管 理 帧 来 触 发 d i s a s s o c i a t i o n 状 态 。 从 E S E T 发 布 的 报 告 分 析 中 可 以 看 到 ， “ 我 们 调 查 的 芯 片 ， 除 了 博 通 和 赛 普 拉 斯 ， 就 是 高 通 了 。 我 们 发 现 的 这 个 漏 洞 可 以 通 过 手 动 触 发 d i s a s s o c i a t i o n 来 实 现 漏 洞 利 用 ， 从 而 造 成 数 据 泄 露 ， 这 和 K r 0 0 k 攻 击 原 理 极 为 相 似 。 ” 研 究 人 员 经 测 试 后 ， 在 其 他 设 备 中 也 发 现 了 该 问 题 ， 受 影 响 的 设 备 包 含 D - L i n k   D C H - G 0 2 0 智 能 家 居 集 线 器 和 T u r r i s O m n i a 无 线 路 由 器 。 这 意 味 着 使 用 高 通 漏 洞 芯 片 的 尚 未 打 补 丁 的 设 备 极 其 容 易 受 到 攻 击 。 该 漏 洞 目 前 已 经 修 复 该 漏 洞 目 前 已 经 修 复 7 月 ， 高 通 为 其 专 有 驱 动 程 序 发 布 安 全 补 丁 修 复 了 这 一 漏 洞 ， 但 也 有 专 家 指 出 ， 开 源 的 L i n u x 驱 动 程 序 目 前 尚 不 清 楚 这 一 补 丁 是 否 适 用 。 此 外 ， 除 了 高 通 芯 片 受 影 响 ， 专 家 还 发 现 完 全 不 加 密 的 联 发 科 芯 片 也 中 招 。 安 全 研 究 人 员 表 示 ： “ 其 中 受 影 响 的 一 个 设 备 就 是 A S U S   R T - A C 5 2 U 路 由 器 ， 另 一 个 就 是 M i c r o s o f t   A z u r e   S p h e r e 开 发 工 具 包 。 ” A z u r e   S p h e r e 使 用 联 发 科 的 M T 3 6 2 0 微 控 制 器 ， 影 响 的 僵 尸 大 范 围 的 物 联 网 应 用 ， 包 含 智 能 家 居 、 商 业 、 工 业 以 及 其 他 领 域 。 联 发 科 在 今 年 3 月 、 4 月 发 布 安 全 补 丁 ， A z u r e   S p h e r e   O S 在 7 月 发 布 补 修 复 了 这 一 问 题 。 E S E T 专 家 发 布 了 一 个 概 念 验 证 测 试 脚 本 ， 用 于 触 发 和 检 测 维 修 部 设 备 上 的 这 一 漏 洞 。 参 考 链 接 ： h t t p s : / / s e c u r i t y a f f a i r s . c o / w o r d p r e s s / 1 0 6 8 8 9 / h a c k i n g / k r 0 0 k - v a r i a n t - q u a l c o m m - m e d i a t e k . h t m l 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理