博通Wi-Fi芯片爆出严重安全漏洞

一年一度的全球黑帽黑客大会将于7月27日举行,信息安全专家Nitay Artenstein准备在大会上公布博通(Broadcom)Wi-Fi芯片上的安全漏洞。Artenstein宣称,Broadcom芯片漏洞将允许黑客通过远程控制执行任意程序,估计将波及全球至少有数百万台Android及iOS移动终端设备。

1499820291317066755.jpg

含有漏洞的是BCM43xx博通Wi-Fi芯片家族,这些产品被应用在多款iPhone型号,以及HTC、LG、Nexus与三星等多家品牌的Android手机上。尽管该Wi-Fi芯片上部署的固件及其复杂,但仍在安全性上有所欠缺,范围内的一位攻击者能够在Wi-Fi芯片上执行任意代码。且无需用户交互,即可发起攻击。

Artenstein计划在黑帽大会上探讨BCM4354、4358与4359等Wi-Fi芯片的内部架构,以及如何藉由相关漏洞以于移动设备的应用处理器上执行任意程序。

目前,Wi-Fi早已是移动设备上的标准配置,而博通的Wi-Fi芯片家族是搭载在智能手机、平板电脑上最常见的。不论是Nexus 5、Nexus 6或Nexus 6P、三星 Galaxy旗舰系列或是iphone、ipad都使用了博通芯片。

不过,博通在2016年4月28日已将Wi-Fi业务打包出售给赛普拉斯。据报道,赛普拉斯半导体公司和博通公司宣布了一项最终协议,赛普拉斯将以5.5亿美元现金收购收购博通的无线物联网业务。根据协议条款,赛普拉斯公司将收购博通的Wi-Fi,蓝牙和ZigBee物联网产品线和相关知识产权,其中还包括WICED品牌及其开发者生态系统一起。

此前,苹果和博通被美国加州理工学院指控,称其自iPhone 5以来多款使用Broadcom芯片的产品,包括iPhone、iPad、Mac和Apple Watch都存在专利侵权行为。加州理工学院指控博通盗用了其用于改善数据流表现的编码和解码技术,并向法庭申请赔偿并要求对涉及的设备予以禁售。


通知公告
编辑观点
理事会
参考资料
版权声明

凡《网络安全与数据治理》(原《信息技术与网络安全》)录用的文章,如作者没有关于汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权等版权的特殊声明,即视作该文章署名作者同意将该文章的汇编权、翻译权、印刷权及电子版的复制权、信息网络传播权与发行权授予本刊,本刊有权授权本刊合作数据库、合作媒体等合作伙伴使用。同时,本刊支付的稿酬已包含上述使用的费用,特此声明。

《网络安全与数据治理》(原《信息技术与网络安全》)编辑部