62億台設備受影響黑客無需點擊就能破解你的WiFi
在報告中,Selianin描述瞭如何在不需要用戶任何交互的情況下,利用88W8897無線芯片組上安裝的ThreadX固件來執行惡意代碼。ThreadX是一種實時操作系統(RTOS),已經作為數十億台設備的固件。
研究人員選擇這款WiFi SoC(system-on-a-chip),是因為88W8897是目前市場上最受歡迎的WiFi芯片組之一,被廣泛部署於PlayStation 4、Xbox One、微軟Surface系列筆記本電腦、三星Chromebook系列、三星Galaxy J1手機和Valve SteamLink直播設備等等。
Selianin表示:“我已經設法在該固件的部分代碼中發現了4個內存損壞問題。發現的漏洞之一就是ThreadX塊池溢出的特殊情況。在掃描可用網絡時,無需用戶交互即可觸發此漏洞。”研究人員說,掃描新WiFi網絡的固件功能每五分鐘自動啟動一次,這使得入侵變得非常簡單。攻擊者所要做的就是向任何使用Marvell Avastar WiFi芯片組的設備發送格式錯誤的WiFi數據包,等到該功能啟動,執行惡意代碼並接管設備。