Статьи Новости Блоги

Более миллиарда iPhone и смартфонов Android под угрозой

Также под удар поставлены планшеты, ноутбуки, умные колонки, электронные книги и роутеры

27 февраля 2020 Г.

07:19

VerKo

Словацкая компания ESET, специализирующаяся на кибербезопасности, обнаружила уязвимость, которая присутствовала более чем на одном миллиарде устройств с поддержкой Wi-Fi. 

Уязвимость получила название Kr00k. Специалисты выяснили, что источником проблемы стали микросхемы Wi-Fi, произведённые Cypress Semiconductor и Broadcom. Отметим, что Cypress приобрела у Broadcom бизнес Wi-Fi в 2016 году. 

Kr00k позволяет злоумышленнику расшифровать беспроводные сетевые пакеты, передаваемые с незащищенного устройства. При внезапном отключении устройств от Wi-Fi ключ очищается и устанавливается на 0, в то время как Kr00k не дает сделать этого: чип оставляет данные в буфере без защиты. Таким образом Kr00k может открыть брешь для утечки конфиденциальных данных пользователя.

Этим могут воспользоваться злоумышленники, в том числе и спровоцировать обрыв связи. Уязвимость затрагивает как WPA2-Personal, так и WPA2-Enterprise протоколы с AES-CCMP шифрованием. 

Помимо iPhone и смартфонов Android, под угрозой оказались планшеты, включая iPad, ноутбуки, включая MacBook, умные колонки, включая Amazon Echo, умные дисплеи, электронные книги Kindle, роутеры и точки доступа Wi-Fi.

Специалисты ESET протестировали и подтвердили, что уязвимость присутствует на Amazon (Echo, Kindle), Apple (iPhone, iPad, MacBook), Google (Nexus), Samsung (Galaxy), Raspberry (Pi 3), Xiaomi (Redmi), а также точках доступа Asus и Huawei.

По результатам тестирования оказалось, что модули Wi-Fi производства Qualcomm, Realtek, Ralink и Mediate не подвержены уязвимости Kr00k. 

Как отметила ESET в своём отчёте, большинство производителей устройств уже выпустили исправления для закрытия данной уязвимости. Пользователям стоит проверить наличие свежего ПО для устройств и установить его.

Комментировать (20)


Все новости за сегодня

12:36 Honor 30 Pro получит основную камеру, как у Huawei P40 Pro, а Honor 30 — как у Huawei P30 Pro. На это указывают данные TENAA

12:03 1 Может быть, в третий раз владельцам Xiaomi Mi A3 повезет. Смартфоны опят пытаются обновить до Android 10. Предыдущие две попытки не увенчались успехом

11:52 4 MediaTek и Samsung хотят производить 5G-чипы для смартфонов Huawei. Рынок 5G слабо подвержен влиянию пандемии, поэтому в этом году спрос и темпы роста будут оставаться высокими

11:35 3 Даже прекратив выпуск жидкокристаллических панелей, Samsung продолжит использовать их в телевизорах. Стало известно, где Samsung будет брать жидкокристаллические панели, прекратив их выпуск

11:05 4 Адаптер Fotodiox Pro EF-L Fusion Smart AF Adapter позволяет ставить объективы Canon EF и EF-S на камеры с креплением Leica L. При этом сохраняется автоматическая фокусировка и другие функции

10:58 4 Samsung Galaxy S10+, iPhone 11 Pro Max и Galaxy S10 признаны лучшими в новом рейтинге Роскачества. Всего в десятке оказалось восемь моделей Samsung

10:47 10 Первое фото с камеры нового флагмана Microsoft. Так снимает Surface Duo

10:30 7 Китай опередил США по числу заявок на патенты . Это произошло впервые с момента создания глобальной системы патентования более 40 лет назад

10:30 2 Конкурент MIUI и EMUI наконец готов. Вышла стабильная версия ColorOS 7. Задержка произошла из-за пандемии коронавируса

10:04 3 Видеокарту GeForce RTX 2080 Ti Cyberpunk 2077 Edition все еще можно купить, но это будет очень дорого. Текущая ставка на аукционе уже превышает 4000 долларов

10:01 6 Большинство китайцев отказалось от покупки нового смартфона на фоне пандемии коронавируса. 41% пользователей Apple планирует планируют приобрести новый iPhone, независимо от текущей ситуации

09:46 1 Появились результаты тестов новой SoC Kirin 985 . Она оказалась быстрее Kirin 820, но медленнее Dimensity 1000 в тесте AI Benchmark

09:30 2 Intel прекращает выпуск процессоров Kaby Lake-U Refresh, выпускаемых с 2017 года. Речь идет о моделях Intel Core i5-8250U, i5-8350U, i7-8550U и i7-8650U

09:28 2 Xiaomi снова скопировала Apple. Китайскую новинку не отличить от Apple HomePod. На верхней панели динамика будет OLED-экран и/или датчики, которые будут поддерживать управление на базе жестов

09:10 15 Дорогущий Samsung Galaxy S20 Ultra удивил результатами продаж. Он оказался самым популярным в новой линейке. На Samsung Galaxy S20 Ultra сейчас приходится примерно половина продаж всей линейки Samsung Galaxy S20

08:48 9 Apple выпустила iOS 13.4.1 — предположительно, последнее функциональное обновление iOS 13. Анонс iOS 14 может состояться в июне на конференции для разработчиков WWDC 2020

08:37 4 Redmi Note 8 Pro продолжает дешеветь у себя на родине. Смартфон продолжает хорошо продаваться несмотря на появление на рынке его преемника

08:26 5 AirPods X за $200 выйдут в сентябре, а в июне желающим предложат накладные AirPods за $350. Беспроводные наушники AirPods пользуются огромным успехом, поэтому производитель не собирается останавливаться на достигнутом

08:05 7 В Европе покупателям Huawei P40 и P40 Pro дарят умные часы и беспроводные наушники. Это может для многих компенсировать отсутствие Google Play

07:52 1 AirVooc — самая быстрая беспроводная зарядка для смартфона Oppo Ace 2. Данная технология у Oppo давно готова и протестирована

07:42 3 Приложение Facebook для Android сделали более удобным. Обновленный интерфейс сделает использования приложения одной рукой более удобным

07:33 Oppo Ace 2 на качественных изображениях. В плане дизайна основной камеры тут никаких откровений, подобные камеры мы видели у разных производителей

07:23 7 Nokia 3.2 оперативно обновили до Android 10. Обновление ожидалось во втором квартале

06:51 1 Redmi Band в рабочем состоянии показали в первых обзорах. Одной из ключевых особенностей фитнес-браслета Redmi Band является то, что устройство заряжается напрямую через разъем USB

00:41 6 Redmi Note 8 Pro — всё ещё самый мощный среднебюджетный смартфон на глобальном рынке. Среди флагманов лидером является Samsung Galaxy S20 Ultra

00:26 10 Даже младший флагман Honor сможет делать впечатляющие фотографии Луны. Камера у смартфона будет похожа на камеру Huawei P40 Pro

00:20 40 Знакомьтесь, это DualSense — совершенно новый геймпад для консоли Sony PlayStation 5. Его изрядно переработали