Уразливість Wi-Fi-модулів піддає сучасні пристрої DoS-атак.
24.07.2013
Виявлено серйозний пролом у двох модулях бездротового Інтернету виробництва Broadcom, який здатен викликати відмову в обслуговуванні.
Андрес Бланко - дослідник компанії CoreSecurity виявив у двох Wi-Fi-модулях бездротового доступу до мережі Інтернет, які встановлюються в сучасних смартфонах, дуже серйозну уразливість.
На думку, того ж Бланко, мікрочіпи виробництва Broadcom Corporation містять слабкий захист від проведення зловмисниками DoS-атак, які можуть використовувати її для своїх цілей.
У процесі дослідження мікросхем BCM4325 і BCM4329, Андрес виявив, вразливість CVE-2012-2619, яка присутня в цих мікросхемах і дозволяє віддаленим користувачам проводити DoS-атаку, використовуючи помилки читання за межами кордону даних.
Вразливим продуктом Broadcom BCM4325, як стверджує експерт, комплектуються сучасні пристрої, виробництва декількох компаній, серед яких HTC Touch Pro 2, Apple iPhone 3GS, Acer Liquid, Motorola Devour, Apple iPod 2G, Samsung Spica, HTC Droid Incredible, а також автомобіль Ford Edge.
Мікросхема BCM4329, в якій також виявлена уразливість, встановлюється в багатьох пристроях, таких, як - Nokia Lumina 800, Apple iPhone 4, LG Revolution, Apple iPod 3G, Apple iPad 2, Apple iPad Wi-Fi, Apple iPad 3G, Apple Tv 2G , Motorola Atrix, Motorola Xoom, Motorola Droid X2, Samsung Fascinate, Samsung Galaxy Tab, Samsung Nexus S, Samsung Galaxy S 4G, Samsung Stratosphere, HTC Evo 4G, HTC Nexus One, HTC Droid Incredible 2, HTC ThunderBolt, Pantech Breakout, Sony Ericsson Xperia Play, Kyocera Echo, Malata ZPad і Asus Transformer Prime