搜索

[28483] 2020-08-08_Krk：严重漏洞影响数十亿Wi-Fi设备加密

文档创建者：s7ckTeam
浏览次数：56
最后更新：2025-01-19
2020-08-08_Krk：严重漏洞影响数十亿Wi-Fi设备加密 K r Ø Ø k ： 严 重 漏 洞 影 响 数 十 亿 W i - F i 设 备 加 密 O t s 安 全   2 0 2 0 - 0 8 - 0 8 E S E T 研 究 人 员 在 W i - F i 芯 片 中 发 现 了 一 个 以 前 未 知 的 漏 洞 ， 并 将 其 命 名 为 K r Ø Ø k 。 此 严 重 漏 洞 （ 分 配 给 C V E - 2 0 1 9 - 1 5 1 2 6 ） 使 易 受 攻 击 的 设 备 使 用 全 零 加 密 密 钥 来 加 密 用 户 通 信 的 一 部 分 。 在 成 功 的 攻 击 中 ， 这 使 对 手 可 以 解 密 易 受 攻 击 的 设 备 传 输 的 一 些 无 线 网 络 数 据 包 。 K r Ø k k 会 影 响 尚 未 修 补 的 使 用 B r o a d c o m 和 C y p r e s s 的 W i - F i 芯 片 的 设 备 。 这 些 是 当 代 支 持 W i - F i 的 设 备 （ 例 如 智 能 手 机 ， 平 板 电 脑 ， 笔 记 本 电 脑 和 I o T 小 工 具 ） 中 使 用 的 最 常 见 的 W i - F i 芯 片 。 此 漏 洞 不 仅 影 响 客 户 端 设 备 ， 而 且 具 有 B r o a d c o m 芯 片 的 W i - F i 接 入 点 和 路 由 器 也 受 到 此 漏 洞 的 影 响 ， 因 此 ， 无 论 如 何 ， 许 多 环 境 未 受 影 响 或 已 经 打 补 丁 的 客 户 端 设 备 仍 然 容 易 受 到 攻 击 。 我 们 的 测 试 证 实 ， 在 修 补 之 前 ， 亚 马 逊 （ E c h o ， K i n d l e ） ， 苹 果 （ i P h o n e ， i P a d ， M a c B o o k ） ， 谷 歌 （ N e x u s ） ， 三 星 （ G a l a x y ） ， 树 莓 （ P i   3 ） ， 小 米 （ R e d M i ） 等 一 些 客 户 端 设 备 以 及 华 硕 和 华 为 的 某 些 接 入 点 也 很 容 易 受 到 K r Ø Ø k 的 攻 击 。 保 守 估 计 ， 总 共 有 超 过 十 亿 个 支 持 W i - F i 的 设 备 和 接 入 点 。 此 外 ， 许 多 其 他 未 经 我 们 测 试 的 产 品 的 供 应 商 也 在 其 设 备 中 使 用 了 受 影 响 的 芯 片 组 。 该 漏 洞 通 过 A E S - C C M P 加 密 影 响 W P A 2 - 个 人 协 议 和 W P A 2 - E n t e r p r i s e 协 议 。 K r Ø Ø k –   C V E ‑ 2 0 1 9 ‑ 1 5 1 2 6 ： ： W i ‑ F i 加 密 内 部 严 重 漏 洞 加 密 内 部 严 重 漏 洞   -   研 究 论 文 下 载 研 究 论 文 下 载 K r Ø Ø k 与 M a t h y   V a n h o e f 于 2 0 1 7 年 发 现 的 K R A C K （ 密 钥 重 新 安 装 攻 击 ） 有 关 ， 但 也 有 根 本 不 同 。 在 我 们 研 究 的 开 始 ， 我 们 发 现 K r Ø k k 是 “ 重 新 安 装 ” 全 零 加 密 密 钥 背 后 的 可 能 原 因 之 一 ， 在 针 对 K R A C K 攻 击 的 测 试 中 观 察 到 了 这 一 点 。 这 遵 循 了 我 们 先 前 的 发 现 ， 即 A m a z o n   E c h o 容 易 受 到 K R A C K 的 攻 击 。 我 们 负 责 任 地 向 芯 片 制 造 商 B r o a d c o m 和 C y p r e s s 披 露 了 该 漏 洞 ， 他 们 随 后 在 延 长 的 披 露 期 内 发 布 了 更 新 。 我 们 还 与 I n t e r n e t 上 的 安 全 性 提 高 行 业 联 盟 （ I C A S I ） 合 作 ， 以 确 保 所 有 潜 在 受 影 响 的 各 方 - 包 括 使 用 易 受 攻 击 的 芯 片 的 受 影 响 的 设 备 制 造 商 ， 以 及 任 何 其 他 可 能 受 影 响 的 芯 片 制 造 商 - 都 知 道 K r Ø Ø k 。 根 据 我 们 的 信 息 ， 主 要 厂 商 的 设 备 补 丁 目 前 已 经 发 布 。 为 了 保 护 自 己 ， 作 为 用 户 ， 请 确 保 已 对 具 有 W i - F i 功 能 的 设 备 （ 包 括 电 话 ， 平 板 电 脑 ， 笔 记 本 电 脑 ， I o T 设 备 以 及 W i - F i 接 入 点 和 路 由 器 ） 应 用 了 最 新 的 可 用 更 新 。 作 为 设 备 制 造 商 ， 请 直 接 与 您 的 芯 片 制 造 商 联 系 ， 以 获 取 有 关 K r Ø Ø k 漏 洞 的 补 丁 程 序 。 h t t p s : / / w w w . w e l i v e s e c u r i t y . c o m / w p - c o n t e n t / u p l o a d s / 2 0 2 0 / 0 2 / E S E T _ K r 0 0 k . p d f
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理