Zranitelnost WPSplinter v čipech Broadcom

V implementaci Broadcom 802.11 byla zjištěna chyba ve zpracování WPS/EAP, týká se to SDK od roku 2010. Broadcom podle výzkumníka Quentina Kaisera odmítl CVE přidělit. Modemy Huawei a Technicolor jsou používány i v ČR, v LTE routerech, běžných domácích routerech a firemních přístupových bodech, jejich současný počet a zranitelnost konkrétních verzí však zatím neznáme. Více detailů a demo. GitHub / Broadcom 802.11 SDK Detection Toolkit.

22.10. 11:11 | vencour | Bezpečnostní upozornění

Komentáře

[nikdo]

a cisco a dalších 10 značek nepoužívá nikdo s tímhel broadcomem :D

[Max]

Četl jsem jiný článek a tam byl dlouhý seznam včetně cisco switchů.
Zdar Max

[vencour]

Že by https://qkaiser.github.io/broadcom-wps/ ?

[Max]

jj
Zdar Max

[nikdo]

To vím, ale baví mě jak se háže převážně všechno na huawei a spol :D na Github jsem se díval. Takových pochybných krabiček tady bylo. Nejvedší trefa pak byla když v USA zakázali "činské" routry a zjistili, že žádné vlastní nemají. 85procent trhu má čina. Americké FCC zakázal plošný dovoz SOHO wifi routru primarně z číny. Pak zjistili že nemají v téhle oblasti žádné produkční kapacity a Made in USA jako cisco a linksys netgear pocházi z asijských továren. Jak asi bude bezpečná krabička za 350kč i s dovozem. Navíc bezpečnost nikdo nevyžaduje je to tvrdá ekonomika maximálně provider si přeje nějaký TR-069 a další. Tovarna vezme nějaký soc a tiskne to jako Baťa cvičky za 4eura kus. K tomu 50 dalších firem používá kod Mediateku a Realteku mrskne tam svůj obrázek se značkou a je vymalováno. Ale může za to Huawei protože je pár let před konkurencí :D at žíje kapitalismus.

[Peter Golis]

Tu sa natíska otázka: Existuje nejaká sieťová karta ktorá podobnú funkcionalitu nemá?

A ako sa to dá overiť bez zverenia zdrojového kódu kompletného firmware?

Podobne vtipne fungoval aj napríklad FireWire port, i keď ten potreboval priamy prístup. Alebo známy MEI ktorému stačilo oveľa menej.

[vencour]

Tady se jedná o WPS. To má být nefragmentované. A EAP-WPS fragmentovat (asi) jde a z toho zřejmě vznikla tahle "vlastnost". To je věc Broadcomu a konkrétního SDK, jak to udělali.

Což pro mne znamená, že do svých cheat sheetů mam přidat toto (až bude klid a čas):

Wi-Fi: 802.11 management, association, WPA2/WPA3, EAPOL, WPS a DPP“. Patří sem rozlišení WPA2 4-way handshake, 802.1X/EAP a WPS M1–M8 — jsou to tři různé výměny a všechny můžeme při diagnostice bezdrátových sítí potkat.

[Peter Golis]

Tady se jedná o VPS. To má být nefragmentované.

To nie je dôsledok, to je len príčina zverejnená marketingovou komunikáciou. Dôsledok je opísaný v linku:

The exploit gains unauthenticated remote code execution, and the arbitrary shellcode

No a to je tu s nami od počiatku vekov.