Недавно появились сведения о том, что прошивка для Wi-Fi-модуля, используемого в огромном количестве устройств по всему миру, имеет уязвимость. Последняя с легкостью может быть применена злоумышленниками для получения доступа к гаджетам.

По заявлению исследователя, Дениса Селянина, «брешь» находится в ThreadX (операционная система реального времени). Причем, она установлена в огромном количестве устройств, среди которых, игровые консоли, ноутбуки, смартфоны и др.

Для примера, был приведен чипсет Marvell Avastar 88W8897 (используется в таких устройствах, как смартфоны Galaxy, приставка Xbox One, PlayStation 4 и др.), на котором и была установлена микропрошивка ThreadX. Примечательно, что взлом был осуществлен без участия пользователя.

Селянин указал на 4 проблемные зоны, которые связаны с выходом из строя памяти в микропрограмме. Одна из них была связана с переполнением пула прошивки. Причем, такая «брешь» может появиться полностью без действий пользователя, при сканировании сетей, находящихся в доступе. Сам же процесс взлома максимально прост, даже для не особо опытных злоумышленников. Это обусловлено тем фактом, что функция скана новых сетей активизируется автоматически, с интервалом в 5 минут. Злоумышленнику же достаточно отправить измененные пакеты данных, подождать запуска функции и «дверь» открыта – доступ к устройству получен. Было также отмечено, что это можно осуществить даже в условиях отсутствия подключения устройства к любой сети Wi-Fi.

Помимо этого, исследователь указал еще 2 основных способа, которые могут быть использованы для взлома устройств. Один из них затрагивает исключительно ThreadX Marvell, а второй – универсальный.

Благодаря такой информации в скором времени такие уязвимости будут устранены.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости