博通 Wi-Fi 芯片漏洞曾致近 10 亿部手机身陷蠕虫攻击危险境地
据外媒报道，很少会发生一位安全专家研究出一种能够无需用户互动也能展开自我复制的 *** 攻击后感染近 10 亿部智能手机用户的事情。然而近日黑帽大会上，Exodus Intelligence 的 Nitay Artenstein 做到了。 据了解，Artenstein 在会上公布了利用博通 Wi-Fi 芯片漏洞的概念验证攻击代码。
调查显示，它能够填满连接到周围电脑设备的电波探测器，当检测到使用 BCM43xx 家族的 Wi-Fi 芯片，攻击就会重新编写控制芯片的固件。受损芯片随后将同样的恶意数据发送给易受攻击的设备进而引发连锁反应。直到 7 月初，谷歌和微软在被 Artenstein 告知后解决该漏洞问题，这意味着先前有近 10 亿部设备处于极易遭到 *** 攻击的境地。Artenstein 将这种蠕虫成为 Broadpwn。
尽管现在像地址空间布局随机化（ADLR）、数据执行保护（DEP）等安全保护措施已成为操作系统和应用的标准配置，但这也并不说明 Broadpwn 蠕虫攻击就不会发生。Artenstein 在相关博文写道：“ 这项研究旨在展示这样一种攻击、一个漏洞的样子。Broadpwn 是一个以博通 BCM43xx 家族 Wi-Fi 芯片为目标的全远程攻击，它能在 Android 和 iOS 的主应用处理器上执行代码。”
据 Artenstein 披露，跟 iOS 和 Android 内核形成鲜明对比的是，博通的芯片不受 ASLR、DEP 保护。这意味着他能明确地知道恶意代码在芯片加载的具 *** 置，而这能帮助他确保 *** 攻击的展开。另外，他还找到了存在于不同芯片固件版本之间的缺陷，该缺陷无需攻击者为每个固件版本定制代码，而只需一个通用版本即可。更糟糕的是，该攻击不需要连接到攻击 Wi-Fi *** 也能展开。也就是说，只要用户打开了博通 Wi-Fi *** ，那么他就可能要沦为了攻击被害者。
稿源：cnBeta，封面源自 *** ；
“博通 Wi-Fi 芯片漏洞曾致近 10 亿部手机身陷蠕虫攻击危险境地” 的相关文章
英伟达泄露数据正被用来制作伪装成驱动的病毒
由于自称为 Lapsus$ 的组织泄露了与英伟达黑客攻击相关的数据，被盗的代码签名证书被用于远程访问未受保护的 PC，其他情况下则被用来部署恶意软件。 根据 Techpowerup 的报道，这些证书被用于“开发一种新型恶意软件”，BleepingComputer 将 Cobalt Strike...
乌克兰和美国在俄对乌采取军事行动前成为网络攻击目标
现在，不少新报告指出了跟俄罗斯对乌克兰采取的军事行动直接或间接有关的黑客行动。许多专家预测，俄罗斯将在乌克兰发动重大网络攻击，如关闭该国的电网。虽然大规模的行动还没有实现，但关于小规模攻击的报告已经开始出现。 当地时间周一，Google表示，它发现了针对乌克兰官员和波兰军队的广泛的网...
研究人员谈论潜在的没有性能成本的 CPU 安全漏洞缓解措施
一位安全研究员在上周末的自由和开源软件开发者欧洲会议（FOSDEM）上围绕缓解像Spectre和Meltdown这样的处理器漏洞发表演讲，所提出的方式力求让性能成本可以忽略不计。 Cyberus科技公司的Sebastian Eydam在2022年FOSDEM会议上发言，谈到有可能在几乎没有性能成本...
据称黑客泄露了多达 37GB 的来自微软的源代码
据称，一个黑客组织泄露了微软37GB的源代码，这些代码与包括Bing和Cortana在内的数百个项目有关，这是一系列重大网络安全事件中的最新一起。Lapsus$黑客组织在周一晚上公开发布了一个9GB的压缩文件。据称，该7zip档案包含了从微软获得的250多个内部项目。 据称这些数据来自微软的Az...
白宫开源安全会议后 Google 和 IBM 开始征集关键项目名单
Google和IBM在参加白宫关于开源安全问题的会议后，敦促科技组织联合起来，确定关键的开源项目。这次会议由白宫网络安全领导人Anne Neuberger领导，与会者包括Apache、Google、苹果、亚马逊、IBM、微软、Meta、Linux和Oracle等组织的官员，以及国防部和网络安全与基础...
美国 FBI 系统被入侵 黑客向 10 万邮箱发送假冒邮件
美国当地时间周六，黑客入侵了美国联邦调查局(FBI)的外部邮件系统。根据跟踪垃圾邮件和相关网络威胁的非营利组织Spamhaus Project提供的信息，黑客使用FBI的电邮账号发送了数万封电子邮件，就可能发生的网络攻击发出警告。 FBI表示，该局和美国网络安全与基础设施安全局“已经注意到今晨发生的...
评论列表
发表评论
