产品分类
公司地址

江苏省南京市玄武区玄武湖

联系方式
南京市科技有限公司
http://ynyan.cn/
TEL:4008-888-888

您的位置:主页 > 新闻中心 > 行业动态 > 综合新闻

博通Wi-Fi芯片漏洞曾致近10亿部鬼谷心水资料手机身陷蠕虫攻击危

发布时间:2017-08-08 23:14  浏览:

OFweek电子工程网讯 据外媒报道,很少会发生一位安全研究者研究出一种能够无需用户互动也能展开自我复制的网络攻击然后感染近10亿万智能手机用户的事情。然而就在近日的黑帽大会上,Exodus Intelligence的Nitay Artenstein做到了。据了解鬼谷心水资料,Artenstein在会上公布了利用博通Wi-Fi芯片漏洞的概念验证攻击代码。

它能够填满连接到周围电脑设备的电波探测器,当检测到使用BCM43xx家族的Wi-Fi芯片,攻击就会重新编写控制芯片的固件。受损的芯片随后将同样的恶意数据发送给极易受到攻击的设备进而引发连锁反应。直到7月初和上周鬼谷心水资料,谷歌和微软在被Artenstein告知后才解决了这一漏洞问题,这意味着先前有近10亿部设备处于极易遭到网络攻击的境地。Artenstein将这种蠕虫成为Broadpwn。

尽管现在像地址空间布局随机化(ADLR)、数据执行保护(DEP)等安全保护措施已经成为操作系统和应用的标准配置,但这也并不说Broadpwn这样的蠕虫攻击就不可能发生。

Artenstein在相关博文写道:“这项研究旨在展示这样一种攻击、鬼谷心水资料这样一个漏洞的样子。Broadpwn是一个以博通BCM43xx家族Wi-Fi芯片为目标的全远程攻击,它能在Android和iOS的主应用处理器上执行代码。”

据Artenstein披露,跟iOS和Android内核形成鲜明对比的是鬼谷心水资料,博通的芯片不受ASLR、DEP保护。这意味着他能明确地知道恶意代码在芯片加载的具体位置,而这能帮助他确保网络攻击的展开。另外,他还找到了存在于不同芯片固件版本之间的缺陷,该缺陷无需攻击者为每个固件版本定制代码,而只需一个通用版本即可。更糟糕的是,该攻击不需要连接到攻击Wi-Fi网络也能展开。也就是说,鬼谷心水资料只要用户打开了博通Wi-Fi网络,那么他就可能要沦为了攻击被害者。

此外,Artenstein还指出,该攻击的设备范围非常广,包括iPhone5及之后的版本、谷歌Nexus 5、6、6X、6P机型、三星Note 3、Galaxy S3到S8。

本文地址:http://ynyan.cn//article/271.html

无相关信息
Copyright © 2002-2011 dlchinese.Cn. 版权所有 地址:江苏省南京市玄武区玄武湖  技术支持:有好科技