Onlangs een DoS-exploit voor Broadcom-chips was gepresenteerd en met zijn hulp kan een uiterst gevarieerd aanbod aan Apple iDevices worden benut. De kwetsbaarheid treft de BCM4325- en BCM4329-chips van het bedrijf Broadcom, waarbij elk iDevice ouder dan iPad 2 en iPhone 4 CDMA (inclusief) potentiële doelwitten zijn voor hackers. Als je je afvraagt wat voor effect een aanval op deze apparaten zou kunnen hebben: het blokkeert de mogelijkheid om die Wi-Fi-chip te gebruiken en niets meer.
Er is sprake van een leesfout die buiten het bereik ligt in de gecombineerde firmwareoplossingen BCM4325 en BCM4329 van Broadcom. Deze fout kan worden gebruikt om een serviceaanval en mogelijk het vrijgeven van informatie te weigeren. Een aanvaller kan een RSN (802.11i)-informatie-element verzenden, waardoor de Wi-Fi-NIC niet meer reageert. CORE Security Technologies heeft een potentiële Denial-of-Service (DoS)-kwetsbaarheid geïdentificeerd in bepaalde oudere Broadcom Wi-Fi-chips, met name de BCM4325 en BCM4329. Andere Broadcom-chips worden niet beïnvloed. Dit DoS-probleem kan ertoe leiden dat bepaalde consumentenelektronica-apparaten die deze chips bevatten, een tijdelijke onderbreking van de WLAN-service ervaren zolang de DoS actief is.
Het probleem met dit beveiligingslek ligt in het feit dat iDevices die al door Apple worden verkocht hiertegen niet kunnen worden beschermd, tenzij Apple een manier vindt om een firmware-update voor de Wi-Fi-chip te installeren via een iOS-herstel, voor het geval een terminal anders kwetsbaar is. Het mooie is dat het uitvoeren van een DoS-aanval geavanceerde kennis van netwerken en meer vereist, zodat de meeste gebruikers voorlopig gerust kunnen zijn.
- BCM4325
- Apple iPhone 3GS
- Apple iPod 2G
- HTC TouchPro 2
- HTC Droid Incredible
- Samsung Galaxy
- Acer vloeistof
- Motorola verslinden
- Ford Edge (ja, het is een auto)
- BCM4329
- Apple iPhone 4
- Apple iPhone 4 Verizon
- Apple iPod 3G
- Apple iPad Wi-Fi
- Appel iPad 3G
- Apple iPad 2
- Apple TV 2G
- Motorola Xoom
- Motorola Droid X2
- Motorola Atrix
- Samsung Galaxy Tab
- Samsung Galaxy S4G
- Samsung Nexus S.
- Samsung stratosfeer
- Samsung Fascineren
- HTC Nexus One
- HTC Evo 4G
- HTC ThunderBolt
- HTC Droid Incredible 2
- LG revolutie
- Sony Ericsson Xperia Play
- Pantech-ontsnapping
- Nokia Lumina 800
- Kyocera Echo
- Asus Transformer Prime
- ZPad-hoesje
