网易首页 > 网易数码 > 正文

iPhone/三星/Nexus等手机的博通Wi-Fi芯片易被OTA攻击

0
分享至

(原标题:iPhone/三星/Nexus等手机的博通Wi-Fi芯片易被OTA攻击)

摘要:谷歌旗下 Project Zero 安全研究人员发现了一个与博通(Broadcom)Wi-Fi 芯片有关、复杂且令人不快的 Bug 。鉴于 Broadcom 为 iPhone、Nexus、三星等公司的多款设备供应 Wi-Fi 芯片,这一漏洞的影响非常之大。根据 Project Zero 研究员 Gal Baniamini 在博客上披露的详情:结合一系列漏洞手段,攻击者将可仅通过 Wi-Fi 设备、且无需用户交互,即可发起攻击。

简而言之,如果你与攻击者出于同一个 Wi-Fi 网络(比如一个公共热点),那它将在不被用户察觉的情况下轻易得逞。

Google Project Zero 用一部 Nexus 6P  智能机机型了演示,但这个问题其实影响所有使用 Broadcom Wi-Fi SoC 的设备。

这包括 Nexus 5 / Nexus 6、大多数三星旗舰设备、以及自苹果自 iPhone 4 之后的所有机型。

万幸的是,Broadcom 已经早早地被告知此事,并且与 Google 协力修复了这个问题,同时为受影响的厂商们制作了修补补丁。

至于苹果,其实也已经在 iOS 10.3.1 中修复了这个问题,因此我们在这推荐 iPhone 用户尽快升级。

苹果在安全文件中称:“范围内的一位攻击者能够在 Wi-Fi 芯片上执行任意代码”。由于问题很严重,苹果时隔一周就发布了新版。

Beniamini 写到:“我们发现,尽管该 Wi-Fi 芯片上部署的固件及其复杂,但仍在安全性上有所欠缺”。

“特别是,它缺乏所有基本的漏洞缓解措施,包括堆栈 cookies、安全解链(safe unlinking)、以及访问权限保护(在一颗微处理器上)”。

“博通向我告知,其已在新版 SoC 中的微处理器(以及其它地方)部署了额外的硬件安全机制”。

“这是一个有趣且正确的进展,此外他们也在考虑在未来版本的固件中部署防护措施”。

[编译自:Soft Pedia , 来源:Google Project Zero]

相关推荐
热点推荐
被告人的“特权”?李铁为何戴假发出庭?被告人能戴假发出庭吗?

被告人的“特权”?李铁为何戴假发出庭?被告人能戴假发出庭吗?

音乐时光的娱乐
2024-03-29 18:57:03
越南高铁方案将确定:德韩出力、日本出钱,为何中国被排除在外?

越南高铁方案将确定:德韩出力、日本出钱,为何中国被排除在外?

原广工业
2024-03-29 17:25:33
林更新今晚在家看到自己被拍成这样嘴都要笑歪了

林更新今晚在家看到自己被拍成这样嘴都要笑歪了

娱乐圈酸柠檬
2024-03-29 16:45:19
小米汽车21.59万起,雷军:便宜特斯拉对标款3万,亏钱

小米汽车21.59万起,雷军:便宜特斯拉对标款3万,亏钱

南方都市报
2024-03-28 23:21:59
长安“掀桌子”了!续航1200公里终身质保,仅售11万,还要啥比亚迪?

长安“掀桌子”了!续航1200公里终身质保,仅售11万,还要啥比亚迪?

隔壁说车老王
2024-03-28 14:24:48
打爆韩国东道主名将!马龙完胜晋级八强 克服赛程安排争议

打爆韩国东道主名将!马龙完胜晋级八强 克服赛程安排争议

厝边人侃体育
2024-03-29 22:26:03
罗永浩评小米SU7——干掉同价位大部分油车、杂牌和不够智能电车

罗永浩评小米SU7——干掉同价位大部分油车、杂牌和不够智能电车

科学技术宅
2024-03-29 20:27:19
商务部:中方起诉是正当之举 美方严重扰乱全球新能源汽车产业链和供应链

商务部:中方起诉是正当之举 美方严重扰乱全球新能源汽车产业链和供应链

每日经济新闻
2024-03-28 17:16:17
泽连斯基:预计俄罗斯将在 5 月底或 6 月发动大规模进攻

泽连斯基:预计俄罗斯将在 5 月底或 6 月发动大规模进攻

凡事一定有办法13119
2024-03-29 13:01:28
知名打拐志愿者称户籍信息被泄露至代孕群还遭威胁,成都警方回应

知名打拐志愿者称户籍信息被泄露至代孕群还遭威胁,成都警方回应

潇湘晨报
2024-03-29 20:29:15
陈梦击败张本美和,王曼昱击败郑怡静,马龙击败林钟勋

陈梦击败张本美和,王曼昱击败郑怡静,马龙击败林钟勋

二郎神侃球
2024-03-29 17:47:35
笑翻了!汽车大佬长城董事长和雷军互赠新车,评论区让我笑晕了

笑翻了!汽车大佬长城董事长和雷军互赠新车,评论区让我笑晕了

户外小阿隋
2024-03-29 12:10:59
53分惨案!广东131-78狂胜广厦取10连胜,张明池生涯新高24分

53分惨案!广东131-78狂胜广厦取10连胜,张明池生涯新高24分

懂球帝
2024-03-29 22:01:08
太狂!中方警告话音刚落,美军机逼近广东汕头,歼16D可给点颜色

太狂!中方警告话音刚落,美军机逼近广东汕头,歼16D可给点颜色

梦涵说体育
2024-03-29 13:40:33
上海警方刑拘6人!波及多位明星,相继发声

上海警方刑拘6人!波及多位明星,相继发声

南国今报
2024-03-29 16:48:09
涉间谍活动,一中将被召回

涉间谍活动,一中将被召回

鲁中晨报
2024-03-28 18:53:08
汪小菲求婚钻戒价格曝光,要卖3万包酸辣粉,张兰评论区炸锅了!

汪小菲求婚钻戒价格曝光,要卖3万包酸辣粉,张兰评论区炸锅了!

缘木不求娱
2024-03-29 10:28:43
网传山西柳林县一“交警队公职人员‘入室’打砸”?官方:对高某依法做出行拘处理

网传山西柳林县一“交警队公职人员‘入室’打砸”?官方:对高某依法做出行拘处理

界面新闻
2024-03-29 12:58:54
小米21.59万,汽车行业的天塌了!

小米21.59万,汽车行业的天塌了!

听风听你
2024-03-28 23:40:29
上将畏罪自杀,背后的“保护伞”背景深厚,最终结局令人出乎意料

上将畏罪自杀,背后的“保护伞”背景深厚,最终结局令人出乎意料

诗意世界
2024-03-23 16:30:46
2024-03-29 22:56:49

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

头条要闻

"相亲强奸案"男子改判无罪获赔57万:以后踏实过日子

体育要闻

足坛反腐涉案金额:6人超千万李铁1.2亿

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

家居
时尚
旅游
游戏
教育

家居要闻

弧岛栖居,极致温柔奶油底色

今年最流行的风格都离不开这几件单品,时髦整个春夏!

旅游要闻

赏花不止于“春” 农文旅融合助力乡村

《龙之信条2》成2024年英国首发销量最高游戏

教育要闻

用换元法计算这个代数式,掌握了这个方法很简单哦

无障碍浏览 进入关怀版
×