forum.opennet.ru - "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." (54)

"Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
Сообщение от opennews (??), 19-Апр-19, 11:27
В драйверах для беспроводных чипов Broadcom выявлено (https://blog.quarkslab.com/reverse-engineering-broadcom-wire...) четыре уязвимости (https://www.kb.cert.org/vuls/id/166939/). В простейшем случае уязвимости могут использоваться для удалённого вызова отказа в обслуживании, но не исключаются и сценарии, при которых могут быть разработаны эксплоиты, позволяющие неаутентифицированному злоумышленнику выполнить свой код с привилегиями ядра Linux через отправку специальным образом оформленных пакетов. Проблемы были выявлены в ходе обратного инжиниринга прошивок Broadcom. Подверженные уязвимостям чипы широко используются в ноутбуках, смартфонах и различных потребительских устройствах, от SmartTV до устройств интернета вещей. В частности, чипы Broadcom применяются в смартфонах таких производителей, как Apple, Samsumg и Huawei. Примечательно, что компания Broadcom была уведомлена об уязвимостях ещё в сентябре 2018 года, но на скоординированный с производителями оборудования выпуск исправлений понадобилось около 7 месяцев. Две уязвимости затрагивают внутренние прошивки и потенциально позволяют выполнить код в окружении используемой в чипах Broadcom операционной системы, что позволяет атаковать окружения не использующие Linux (например, подтверждена возможность совершения атаки на устройства Apple, CVE-2019-8564 (https://support.apple.com/en-us/HT209600)). Напомним, что некоторые Wi-Fi чипы Broadcom представляют собой специализированный процессор (ARM Cortex R4 или M3), на котором выполнятся подобие своей операционной системы с реализаций своего беспроводного стека 802.11 (FullMAC). В таких чипах драйвер обеспечивает взаимодействие основной системы с прошивкой Wi-Fi чипа. Для получения полного контроля за основной системой после компрометации FullMAC предлагается использовать дополнительные уязвимости или на некоторых чипах воспользоваться наличием полного доступа к системной памяти. В чипах с SoftMAC беспроводной стек 802.11 реализован на стороне драйвера и выполняется с применением системного CPU. В драйверах уязвимости проявляются как в проприетарном драйвере wl (SoftMAC и FullMAC), так и в открытом brcmfmac (FullMAC). В wl выявлено два переполнения буфера, эксплуатируемые при передаче точкой доступа специально оформленных сообщений EAPOL в процессе согласования соединения (атака может быть совершена при подключении к вредоносной точке доступа). В случае чипа с SoftMAC уязвимости приводят к компрометации ядра системы, а в случае FullMAC код может быть выполнен на стороне прошивки. В brcmfmac присутствуют переполнение буфера и ошибка проверки обрабатываемых кадров, эксплуатируемые через отправку управляющих кадров. В ядре Linux проблемы в драйвере brcmfmac были (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin...) устранены (https://git.kernel.org/pub/scm/linux/kernel/git/torvalds/lin...) в феврале. Выявленные уязвимости: - CVE-2019-9503 - некорректное поведение драйвера brcmfmac при обработке управляющих кадров, используемых для взаимодействия с прошивкой. Если кадр с событием прошивки поступает из внешнего источника драйвер его отбрасывает, но в случае если событие получено по внутренней шине, кадр пропускается. Проблем в том, что через внутреннюю шину передаются события от устройств, использующих USB, что позволяет атакующим успешно передавать управляющие прошивкой кадры в случае использования беспроводных адаптеров с интерфейсом USB; - CVE-2019-9500 - при включении функции "Wake-up on Wireless LAN", через отправку специально изменённого управляющего кадра можно вызвать переполнение кучи в драйвере brcmfmac (функция brcmf_wowl_nd_results). Данная уязвимость может использоваться для организации выполнения кода в основной системе после компрометации чипа или в комбинации с уязвимостью CVE-2019-9503 для обхода проверок в случае удалённой отправки управляющего кадра; - CVE-2019-9501 - переполнение буфера в драйвере wl (функция wlc_wpa_sup_eapol), возникающее при обработке сообщений, содержимое поля с информацией о производителе в которых превышает 32 байта; - CVE-2019-9502 - переполнение буфера в драйвере wl (функция wlc_wpa_plumb_gtk), возникающее при обработке сообщений, содержимое поля с информацией о производителе в которых превышает 164 байта. URL: https://blog.quarkslab.com/reverse-engineering-broadcom-wire... Новость: https://www.opennet.ru/opennews/art.shtml?num=50539
Ответить \| Правка \| Cообщить модератору

Оглавление

Никогда не любил эту контору , Аноним (1), 11:27 , 19-Апр-19, (1) +26
Ура, проприетарный драйвер обновят Два года ждал , Аноним (2), 11:28 , 19-Апр-19, (2) +4

Нет, это ты купишь себе новое устройство , Аноним (22), 18:27 , 19-Апр-19, (22) +12
Теперь ждём пока прошивки доберутся до производителей ноутов, а те, в свою очере, InuYasha (?), 12:31 , 20-Апр-19, (36)

Прошивка WiFi-чипа подгружается драйвером и распространяется вместе с ним , Аноним (41), 13:52 , 20-Апр-19, (41) +2

Atheros наше всё Bcm пакость редкая, помню по powerbook ещё , Аноним (3), 11:30 , 19-Апр-19, (3) +11

Это ваш PowerBook был дерьмом редкостным как и остальные пк от Эпл, впрочем , Fnjv (?), 16:25 , 19-Апр-19, (16)
У вас очепятка в слове Intel , apt update (?), 17:32 , 19-Апр-19, (19) –3

у интела несвободные фирмвари, а у Atheros ath9k - и драйвера и фирмвари опенсор, Аноним (32), 09:36 , 20-Апр-19, (32) +6

А остались ещё в продаже железки под ath9k , Аноним (41), 11:30 , 20-Апр-19, (34)
Ну так найди мне такую в продаже, а вот интел я найду легко, Anabis (?), 18:16 , 20-Апр-19, (45)

На алиэкспрессе их сотни , Аноним (48), 11:28 , 21-Апр-19, (48)

И что из этого следует Зато работает , Mark (??), 22:27 , 20-Апр-19, (46) +1

Проприетарные дрова от Broadcom тоже зато работают - только вот дырявые И в н, Аноним (50), 16:43 , 23-Апр-19, (50) +1

А в чём это выражается, если не секрет Помимо того, что зачастую нужен проприпр, Sluggard (ok), 20:35 , 19-Апр-19, (24)

Пакость например кроется в дырах, про которые новость Проприетарщина зачастую п, Аноним (50), 16:44 , 23-Апр-19, (51)

И на роутеры они сурсы жмут и тут всякая бяка лазает Atheros такого себе не поз, ryoken (ok), 11:57 , 19-Апр-19, (4) +7

Семен Семеныч, Вас прекрасно поняли и с первого раза, Аноним (-), 14:03 , 19-Апр-19, (11) –3

Ну под macOS обновление то прилетело А если у меня Apple Airport, то там как , iPony (?), 11:59 , 19-Апр-19, (5) –3

шеф, всё пропало , sdog (ok), 12:46 , 19-Апр-19, (6) +1
Элоп уладил разногласия с бродкомовской берестой , Аноним (7), 13:25 , 19-Апр-19, (7)
Можете сходить к своим пассивненьким рубистам , Аноним (7), 13:27 , 19-Апр-19, (8) +1
Дождаться обновления firmware для вашего AirPort, если там вообще установлен так, zanswer CCNA RS and S (?), 15:37 , 19-Апр-19, (14)
Там через одну из дыр обновление прилетит , Аноним (33), 10:49 , 20-Апр-19, (33)

Na El Capitan ne pridet , Аноним (10), 13:59 , 19-Апр-19, (10) –1
Люди которые нашли эту брешь называют ее уязвимостью, а люди которые ее придумал, CHERTS (ok), 15:03 , 19-Апр-19, (12) –1

за стадом подаван - это, вроде как, ученик , InuYasha (?), 12:33 , 20-Апр-19, (37) +1

Подаван 8212 это тот, кто подаёт Не знаю вот только, кушать, мяч или милосты, Аноним (41), 13:55 , 20-Апр-19, (42)

Купил себе хомяк за 1к новенький флагман Идёт по улице довольный, улыбка до уш, Анонимс (?), 15:30 , 19-Апр-19, (13) +1

Нокия из нулевых, если у кого сохранилась, даже лучше Тогда слежка за пользоват, Аноним (18), 17:27 , 19-Апр-19, (18) +3
Один нюанс Nokia погибла под давлением жизни А так, все хорошо , G0Dzilla (ok), 17:38 , 19-Апр-19, (20)

это так теперь Microsoft и китайская гебня называются , Аноним (22), 18:28 , 19-Апр-19, (23) +3

А уж как хорош домашний проводной телефон отключенный за неуплату Спокойстви, Онаним (?), 20:56 , 19-Апр-19, (25) +2

Так давно не сталкивался с wl, что думал, он давно издох Оказывается, это прост, Аноним (41), 16:13 , 19-Апр-19, (15) +1
Хы А как насчёт иконы опенсорсного хардваре по имени малинкапай , YetAnotherOnanym (ok), 17:18 , 19-Апр-19, (17)

А там нет WiFi Там другие дыры, ширше и глубже , Аноним (41), 18:22 , 19-Апр-19, (21)

Есть там WiFi в 3 модели И хз чего с ним, надо смотреть , Онаним (?), 20:57 , 19-Апр-19, (26)

Б дьbrcmfmac, Онаним (?), 21:02 , 19-Апр-19, (27)

Выгрузил нафиг от греха подальше , Онаним (?), 21:04 , 19-Апр-19, (28)

Аналогичная проблема у Raspberry Pi, где CPU и GPU встроены в тот же чип BCM283, . (?), 23:05 , 19-Апр-19, (29) +4
Если эта информация верна, в малинке с опенсорсом дела не очень хорошо обстоят, , . (?), 23:08 , 19-Апр-19, (30)

Так известо, что Pi - махровая броадкомовская проприетарь по чипу Фирмварь виде, Онаним (?), 11:30 , 20-Апр-19, (35) +1

лооооооооооооол где можно скачать схему PCB , Аноним (39), 13:01 , 20-Апр-19, (39) +3
к слову у китайских плат на аллвиннерах тоже бродкомы в качеству вифи но там не, Аноним (39), 13:06 , 20-Апр-19, (40)

Харе уже пилить уязвимости, kiwinix (?), 04:37 , 20-Апр-19, (31) –1
ath, конечно, хорошо, но, вот, кто его ID-шники впилит мне в UEFI Всякие Асусы-, InuYasha (?), 12:37 , 20-Апр-19, (38)

И что, грузиться отказываются , Аноним (41), 14:04 , 20-Апр-19, (43)

Отказываются, но проблему можно решить или выпиливанием Whitelist - или, если эт, Аноним (50), 16:48 , 23-Апр-19, (52)

Спасибо за информацию А кого ещё ловили за руку на таком DRM кроме Dell и, до , qweo (?), 14:10 , 20-Апр-19, (44)

А не проще ли вести белый список Кого еще НЕ ловили за руку Огласите пожалуйста, Аноним (47), 09:10 , 21-Апр-19, (47) +1

Все пакостят понемногу, но проблема решается небольшим модом UEFI см выше - и, Аноним (50), 16:49 , 23-Апр-19, (53) +1

Это зря - whitelist есть практически у всех Почему А потому что FCC местный Р, InuYasha (?), 11:50 , 25-Апр-19, (54)

Интересно было узнать о причинах Но наличие незалоченных вариантов в американск, qweo (?), 01:23 , 18-Май-19, (55)

Это тот же BroadPwn или другая уязвимость , Аноним (49), 16:55 , 22-Апр-19, (49)

Сообщения [Сортировка по времени | RSS]

1. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +26 +/–

Сообщение от Аноним (1), 19-Апр-19, 11:27

Никогда не любил эту контору.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

2. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +4 +/–

Сообщение от Аноним (2), 19-Апр-19, 11:28

Ура, проприетарный драйвер обновят! Два года ждал!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

22. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +12 +/–

Сообщение от Аноним (22), 19-Апр-19, 18:27

Нет, это ты купишь себе новое устройство.

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

36. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от InuYasha (?), 20-Апр-19, 12:31

Теперь ждём пока прошивки доберутся до производителей ноутов, а те, в свою очередь их оттестируют, включат в новые биос-обновления, раздадут юзерам...

Ответить | Правка | ^ к родителю #2 | Наверх | Cообщить модератору

41. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +2 +/–

Сообщение от Аноним (41), 20-Апр-19, 13:52

Прошивка WiFi-чипа подгружается драйвером и распространяется вместе с ним.

Ответить | Правка | ^ к родителю #36 | Наверх | Cообщить модератору

3. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +11 +/–

Сообщение от Аноним (3), 19-Апр-19, 11:30

Atheros наше всё. Bcm пакость редкая, помню по powerbook ещё

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

16. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Fnjv (?), 19-Апр-19, 16:25

Это ваш PowerBook был дерьмом редкостным как и остальные пк от Эпл, впрочем.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

19. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." –3 +/–

Сообщение от apt update (?), 19-Апр-19, 17:32

>Atheros наше всё
У вас очепятка в слове Intel.

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

32. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +6 +/–

Сообщение от Аноним (32), 20-Апр-19, 09:36

у интела несвободные фирмвари, а у Atheros ath9k - и драйвера и фирмвари опенсорсные

Ответить | Правка | ^ к родителю #19 | Наверх | Cообщить модератору

34. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (41), 20-Апр-19, 11:30

А остались ещё в продаже железки под ath9k?

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

45. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Anabis (?), 20-Апр-19, 18:16

>ath9k
Ну так найди мне такую в продаже, а вот интел я найду легко

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

48. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (48), 21-Апр-19, 11:28

На алиэкспрессе их сотни.

Ответить | Правка | ^ к родителю #45 | Наверх | Cообщить модератору

46. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +1 +/–

Сообщение от Mark (??), 20-Апр-19, 22:27

>у интела несвободные фирмвари
И что из этого следует? Зато работает!

Ответить | Правка | ^ к родителю #32 | Наверх | Cообщить модератору

50. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +1 +/–

Сообщение от Аноним (50), 23-Апр-19, 16:43

Проприетарные дрова от Broadcom тоже "зато работают" - только вот дырявые! И в несвободных фирмварях интеля наверняка тоже скрываются дыры, возможно даже преднамеренные: если исходники закрыты, значит есть что скрывать.

Ответить | Правка | ^ к родителю #46 | Наверх | Cообщить модератору

24. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Sluggard (ok), 19-Апр-19, 20:35

> Bcm пакость редкая
А в чём это выражается, если не секрет? Помимо того, что зачастую нужен проприпретарный broadcom-wl?

Ответить | Правка | ^ к родителю #3 | Наверх | Cообщить модератору

51. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (50), 23-Апр-19, 16:44

Пакость например кроется в дырах, про которые новость. Проприетарщина зачастую просто кишит дырами!

Ответить | Правка | ^ к родителю #24 | Наверх | Cообщить модератору

4. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +7 +/–

Сообщение от ryoken (ok), 19-Апр-19, 11:57

И на роутеры они сурсы жмут и тут всякая бяка лазает. Atheros такого себе не позволяет :).

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

11. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." –3 +/–

Сообщение от Аноним (-), 19-Апр-19, 14:03

Семен Семеныч, Вас прекрасно поняли и с первого раза

Ответить | Правка | ^ к родителю #4 | Наверх | Cообщить модератору

5. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." –3 +/–

Сообщение от iPony (?), 19-Апр-19, 11:59

Ну под macOS обновление то прилетело.
А если у меня Apple Airport, то там как? 😮

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

6. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +1 +/–

Сообщение от sdog (ok), 19-Апр-19, 12:46

шеф, всё пропало!

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

7. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (7), 19-Апр-19, 13:25

Элоп уладил разногласия с бродкомовской берестой.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

8. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +1 +/–

Сообщение от Аноним (7), 19-Апр-19, 13:27

Можете сходить к своим пассивненьким рубистам.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

14. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от zanswer CCNA RS and S (?), 19-Апр-19, 15:37

Дождаться обновления firmware для вашего AirPort, если там вообще установлен такой чип.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

33. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (33), 20-Апр-19, 10:49

Там через одну из дыр обновление прилетит.

Ответить | Правка | ^ к родителю #5 | Наверх | Cообщить модератору

10. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." –1 +/–

Сообщение от Аноним (10), 19-Апр-19, 13:59

Na El Capitan ne pridet :(

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

12. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." –1 +/–

Сообщение от CHERTS (ok), 19-Апр-19, 15:03

Люди которые нашли эту брешь называют ее уязвимостью, а люди которые ее придумали и внедрили - бэкдор, но правду не узнает никто, ведь большому брату нужно как-то наблюдать за подаванами...

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

37. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +1 +/–

Сообщение от InuYasha (?), 20-Апр-19, 12:33

за стадом. "подаван" - это, вроде как, ученик.

Ответить | Правка | ^ к родителю #12 | Наверх | Cообщить модератору

42. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (41), 20-Апр-19, 13:55

Подаван — это тот, кто подаёт. Не знаю вот только, кушать, мяч или милостыню.
Ученик джедая — падаван.

Ответить | Правка | ^ к родителю #37 | Наверх | Cообщить модератору

13. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +1 +/–

Сообщение от Анонимс (?), 19-Апр-19, 15:30

Купил себе хомяк за 1к$ новенький флагман. Идёт по улице довольный, улыбка до ушей, а его уже поимели^W взломали все, кому не лень через удалённую уязвимость в ви-фи чипах от Броадком(такая приятная пасхалка). Отсюда вывод, нет ничего лучше, чем новенькая, кнопочная Нокия, данные и нервы целы, да и спится по ночам как-то спокойнее)

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

18. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +3 +/–

Сообщение от Аноним (18), 19-Апр-19, 17:27

Нокия из нулевых, если у кого сохранилась, даже лучше. Тогда слежка за пользователями ещё не успела набрать такие обороты.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

20. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от G0Dzilla (ok), 19-Апр-19, 17:38

Один нюанс: Nokia погибла под давлением жизни. А так, все хорошо...

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

23. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +3 +/–

Сообщение от Аноним (22), 19-Апр-19, 18:28

>под давлением жизни
это так теперь Microsoft и китайская гебня называются?

Ответить | Правка | ^ к родителю #20 | Наверх | Cообщить модератору

25. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +2 +/–

Сообщение от Онаним (?), 19-Апр-19, 20:56

А уж как хорош домашний проводной телефон... отключенный за неуплату. Спокойствие, только спокойствие.

Ответить | Правка | ^ к родителю #13 | Наверх | Cообщить модератору

15. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +1 +/–

Сообщение от Аноним (41), 19-Апр-19, 16:13

Так давно не сталкивался с wl, что думал, он давно издох. Оказывается, это просто я так хорошо научился обходить его стороной.

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

17. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от YetAnotherOnanym (ok), 19-Апр-19, 17:18

Хы... А как насчёт иконы опенсорсного хардваре по имени "малинкапай"?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

21. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (41), 19-Апр-19, 18:22

А там нет WiFi. Там другие дыры, ширше и глубже.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

26. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Онаним (?), 19-Апр-19, 20:57

Есть там WiFi в 3 модели. И хз чего с ним, надо смотреть.

Ответить | Правка | ^ к родителю #21 | Наверх | Cообщить модератору

27. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Онаним (?), 19-Апр-19, 21:02

Б**дь
brcmfmac

Ответить | Правка | ^ к родителю #26 | Наверх | Cообщить модератору

28. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Онаним (?), 19-Апр-19, 21:04

Выгрузил нафиг от греха подальше.

Ответить | Правка | ^ к родителю #27 | Наверх | Cообщить модератору

29. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +4 +/–

Сообщение от . (?), 19-Апр-19, 23:05

"Аналогичная проблема у Raspberry Pi, где CPU и GPU встроены в тот же чип BCM2837B0. Центральный процессор представляет собой 64-разрядный ARM A53 на 1400 МГц (в Pi 3B), а графический — двухъядерный 32-разрядный VideoCore IV с частотой 400 МГц. Интеграция CPU и GPU популярна в мобильном мире, потому что снижает цену и энергопотребление. "
"Таким образом, в последнем Pi шесть ядер, но только четыре из них ARM. На процессоре работает Linux, но вас может удивить, что Linux на данном устройстве — гражданин второго класса. Ядра GPU работают под управлением операционной системы реального времени ThreadX. Эта ОС с закрытыми исходниками управляет системой без ведома ядра Linux."
"Когда GPU позволит CPU загрузить ядро Linux, он не просто уходит со сцены, работая лишь как графический процессор. Нет, GPU по-прежнему главный. Вы когда-нибудь думали, кто выводит эти логотипы, когда Pi подключается к HDMI? Или эти символы молнии или температуры в предупреждающих значках? Вот именно, это делает система ThreadX на GPU, а Linux вообще не знает, что происходит."

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

30. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от . (?), 19-Апр-19, 23:08

Если эта информация верна, в малинке с опенсорсом дела не очень хорошо обстоят, как и с безопасностью.

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

35. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +1 +/–

Сообщение от Онаним (?), 20-Апр-19, 11:30

Так известо, что Pi - махровая броадкомовская проприетарь по чипу. Фирмварь видеопроцессора закрытая.

Ответить | Правка | ^ к родителю #30 | Наверх | Cообщить модератору

39. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +3 +/–

Сообщение от Аноним (39), 20-Апр-19, 13:01

> опенсорсного хардваре
лооооооооооооол. где можно скачать схему PCB?

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

40. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (39), 20-Апр-19, 13:06

к слову у китайских плат на аллвиннерах тоже бродкомы в качеству вифи. но там не brcmfmac, а какой-то ap6210. они тоже дырявые?

Ответить | Правка | ^ к родителю #17 | Наверх | Cообщить модератору

31. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." –1 +/–

Сообщение от kiwinix (?), 20-Апр-19, 04:37

Харе уже пилить уязвимости

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

38. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от InuYasha (?), 20-Апр-19, 12:37

ath, конечно, хорошо, но, вот, кто его ID-шники впилит мне в UEFI? Всякие Асусы-Леновы не любят, когда в них что-то несертифицированное пихают!

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

43. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (41), 20-Апр-19, 14:04

И что, грузиться отказываются?

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

52. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (50), 23-Апр-19, 16:48

Отказываются, но проблему можно решить или выпиливанием Whitelist - или, если это сложно, хотя бы заменой ID-шников "одобренного" WiFi в этом вайтлисте на ID того что хотите поставить.

Ответить | Правка | ^ к родителю #43 | Наверх | Cообщить модератору

44. "ASUS-Lenovo" +/–

Сообщение от qweo (?), 20-Апр-19, 14:10

Спасибо за информацию! А кого ещё ловили за руку на таком DRM (кроме Dell и, до Lenovo, IBM)? Если можно, хотелось бы ссылок (но если опытом поделитесь - тоже прекрасно).
Чёрный список компаний стал на одну больше :-(

Ответить | Правка | ^ к родителю #38 | Наверх | Cообщить модератору

47. "ASUS-Lenovo" +1 +/–

Сообщение от Аноним (47), 21-Апр-19, 09:10

А не проще ли вести белый список? Кого еще НЕ ловили за руку?
Огласите пожалуйста, люди добрые. кто следил за новостями? Ась? Нетути?..

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

53. "ASUS-Lenovo" +1 +/–

Сообщение от Аноним (50), 23-Апр-19, 16:49

Все пакостят понемногу, но проблема решается небольшим модом UEFI (см. выше) - или сами отмодьте, или обратитесь на биос модс - вам там помогут

Ответить | Правка | ^ к родителю #47 | Наверх | Cообщить модератору

54. "ASUS-Lenovo" +/–

Сообщение от InuYasha (?), 25-Апр-19, 11:50

> Спасибо за информацию! А кого ещё ловили за руку на таком DRM
> (кроме Dell и, до Lenovo, IBM)? Если можно, хотелось бы ссылок
> (но если опытом поделитесь - тоже прекрасно).
> Чёрный список компаний стал на одну больше :-(
Это зря - whitelist есть практически у всех. Почему? А потому что FCC (местный РКН) сертифицирует ноут целиком и за большие деньги чтобы допустить на рынок. Сертифицировать ноут со всеми возможными адаптерами нереально. А уж с ещё не существующими - и подавно. Вот такая СШАшка.

Ответить | Правка | ^ к родителю #44 | Наверх | Cообщить модератору

55. "ASUS-Lenovo" +/–

Сообщение от qweo (?), 18-Май-19, 01:23

> FCC (местный РКН) сертифицирует ноут целиком и за большие деньги чтобы
> допустить на рынок. Сертифицировать ноут со всеми возможными адаптерами нереально. А
> уж с ещё не существующими - и подавно. Вот такая СШАшка.
Интересно было узнать о причинах. Но наличие незалоченных вариантов в американской рознице (и от американских брэндов) намекает, что так делать необязательно.
А Toshiba (о подобном за-DRM'ливании которой узнал по ссылке из сегодняшней новости о RYF-железках) прогибается под FCC, японский аналог, или всё-таки хочет нажиться на переферии, как Dell в той истории с серверными ЖД на IThappens? :I

Ответить | Правка | ^ к родителю #54 | Наверх | Cообщить модератору

49. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..." +/–

Сообщение от Аноним (49), 22-Апр-19, 16:55

Это тот же BroadPwn или другая уязвимость?

Ответить | Правка | ^ к родителю #0 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+26 +/–
Сообщение от Аноним (1), 19-Апр-19, 11:27
Никогда не любил эту контору.
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

2. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+4 +/–
Сообщение от Аноним (2), 19-Апр-19, 11:28
Ура, проприетарный драйвер обновят! Два года ждал!
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	22. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+12 +/–
	Сообщение от Аноним (22), 19-Апр-19, 18:27
	Нет, это ты купишь себе новое устройство.
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	36. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от InuYasha (?), 20-Апр-19, 12:31
	Теперь ждём пока прошивки доберутся до производителей ноутов, а те, в свою очередь их оттестируют, включат в новые биос-обновления, раздадут юзерам...
	Ответить \| Правка \| ^ к родителю #2 \| Наверх \| Cообщить модератору


	41. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+2 +/–
	Сообщение от Аноним (41), 20-Апр-19, 13:52
	Прошивка WiFi-чипа подгружается драйвером и распространяется вместе с ним.
	Ответить \| Правка \| ^ к родителю #36 \| Наверх \| Cообщить модератору

3. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+11 +/–
Сообщение от Аноним (3), 19-Апр-19, 11:30
Atheros наше всё. Bcm пакость редкая, помню по powerbook ещё
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	16. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Fnjv (?), 19-Апр-19, 16:25
	Это ваш PowerBook был дерьмом редкостным как и остальные пк от Эпл, впрочем.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	19. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	–3 +/–
	Сообщение от apt update (?), 19-Апр-19, 17:32
	>Atheros наше всё У вас очепятка в слове Intel.
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	32. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+6 +/–
	Сообщение от Аноним (32), 20-Апр-19, 09:36
	у интела несвободные фирмвари, а у Atheros ath9k - и драйвера и фирмвари опенсорсные
	Ответить \| Правка \| ^ к родителю #19 \| Наверх \| Cообщить модератору


	34. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Аноним (41), 20-Апр-19, 11:30
	А остались ещё в продаже железки под ath9k?
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	45. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Anabis (?), 20-Апр-19, 18:16
	>ath9k Ну так найди мне такую в продаже, а вот интел я найду легко
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	48. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Аноним (48), 21-Апр-19, 11:28
	На алиэкспрессе их сотни.
	Ответить \| Правка \| ^ к родителю #45 \| Наверх \| Cообщить модератору


	46. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+1 +/–
	Сообщение от Mark (??), 20-Апр-19, 22:27
	>у интела несвободные фирмвари И что из этого следует? Зато работает!
	Ответить \| Правка \| ^ к родителю #32 \| Наверх \| Cообщить модератору


	50. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+1 +/–
	Сообщение от Аноним (50), 23-Апр-19, 16:43
	Проприетарные дрова от Broadcom тоже "зато работают" - только вот дырявые! И в несвободных фирмварях интеля наверняка тоже скрываются дыры, возможно даже преднамеренные: если исходники закрыты, значит есть что скрывать.
	Ответить \| Правка \| ^ к родителю #46 \| Наверх \| Cообщить модератору


	24. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Sluggard (ok), 19-Апр-19, 20:35
	> Bcm пакость редкая А в чём это выражается, если не секрет? Помимо того, что зачастую нужен проприпретарный broadcom-wl?
	Ответить \| Правка \| ^ к родителю #3 \| Наверх \| Cообщить модератору


	51. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Аноним (50), 23-Апр-19, 16:44
	Пакость например кроется в дырах, про которые новость. Проприетарщина зачастую просто кишит дырами!
	Ответить \| Правка \| ^ к родителю #24 \| Наверх \| Cообщить модератору

4. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+7 +/–
Сообщение от ryoken (ok), 19-Апр-19, 11:57
И на роутеры они сурсы жмут и тут всякая бяка лазает. Atheros такого себе не позволяет :).
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	11. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	–3 +/–
	Сообщение от Аноним (-), 19-Апр-19, 14:03
	Семен Семеныч, Вас прекрасно поняли и с первого раза
	Ответить \| Правка \| ^ к родителю #4 \| Наверх \| Cообщить модератору

5. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	–3 +/–
Сообщение от iPony (?), 19-Апр-19, 11:59
Ну под macOS обновление то прилетело. А если у меня Apple Airport, то там как? 😮
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	6. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+1 +/–
	Сообщение от sdog (ok), 19-Апр-19, 12:46
	шеф, всё пропало!
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	7. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Аноним (7), 19-Апр-19, 13:25
	Элоп уладил разногласия с бродкомовской берестой.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	8. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+1 +/–
	Сообщение от Аноним (7), 19-Апр-19, 13:27
	Можете сходить к своим пассивненьким рубистам.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	14. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от zanswer CCNA RS and S (?), 19-Апр-19, 15:37
	Дождаться обновления firmware для вашего AirPort, если там вообще установлен такой чип.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору


	33. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Аноним (33), 20-Апр-19, 10:49
	Там через одну из дыр обновление прилетит.
	Ответить \| Правка \| ^ к родителю #5 \| Наверх \| Cообщить модератору

10. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	–1 +/–
Сообщение от Аноним (10), 19-Апр-19, 13:59
Na El Capitan ne pridet :(
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору

12. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	–1 +/–
Сообщение от CHERTS (ok), 19-Апр-19, 15:03
Люди которые нашли эту брешь называют ее уязвимостью, а люди которые ее придумали и внедрили - бэкдор, но правду не узнает никто, ведь большому брату нужно как-то наблюдать за подаванами...
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	37. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+1 +/–
	Сообщение от InuYasha (?), 20-Апр-19, 12:33
	за стадом. "подаван" - это, вроде как, ученик.
	Ответить \| Правка \| ^ к родителю #12 \| Наверх \| Cообщить модератору


	42. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+/–
	Сообщение от Аноним (41), 20-Апр-19, 13:55
	Подаван — это тот, кто подаёт. Не знаю вот только, кушать, мяч или милостыню. Ученик джедая — падаван.
	Ответить \| Правка \| ^ к родителю #37 \| Наверх \| Cообщить модератору

13. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+1 +/–
Сообщение от Анонимс (?), 19-Апр-19, 15:30
Купил себе хомяк за 1к$ новенький флагман. Идёт по улице довольный, улыбка до ушей, а его уже поимели^W взломали все, кому не лень через удалённую уязвимость в ви-фи чипах от Броадком(такая приятная пасхалка). Отсюда вывод, нет ничего лучше, чем новенькая, кнопочная Нокия, данные и нервы целы, да и спится по ночам как-то спокойнее)
Ответить \| Правка \| ^ к родителю #0 \| Наверх \| Cообщить модератору


	18. "Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие уд..."	+3 +/–
	Сообщение от Аноним (18), 19-Апр-19, 17:27
	Нокия из нулевых, если у кого сохранилась, даже лучше. Тогда слежка за пользователями ещё не успела набрать такие обороты.
	Ответить \| Правка \| ^ к родителю #13 \| Наверх \| Cообщить модератору