ผู้เชี่ยวชาญพบช่องโหว่บน Firmware ของชิป WiFi ยอดนิยมคาดกระทบอุปกรณ์หลายล้านชิ้น

Denis Selianin ผู้เชี่ยวชาญจาก Embedi ได้ค้นพบช่องโหว่บนบน ThreadX หรือ Real-time Operating System (RTOS) ยอดนิยมที่ถูกพัฒนาโดย Express Logic ซึ่งบริษัทอ้างว่าซอฟต์แวร์ได้ถูกนำไปใช้กับชิป WiFi มาแล้วกว่า 6,200 ล้านชิ้น โดยนักวิจัยได้ทำวีดีโอสาธิตการใช้ช่องโหว่มาให้ชมกันด้วย
ช่องโหว่ที่น่าสนใจดังนี้ (ทั้งหมดนี้เกิดขึ้นกับตัว Firmware ThreadX ไม่ได้เจาะจงผู้ผลิต Hardware รายใดแต่สามารถประยุกต์ใช้ตามการ Implement ของผู้ผลิตได้หลายกรณี)
  • ช่องโหว่บนชิป Marvell Avastar 88W8897 เป็น WiFi SoC (System-on-chip) รุ่นหนึ่งที่ใช้ ThreadX และได้รับความนิยม เช่น Sony PlayStation 4, Xbox One, Microsoft Surface, Samsung Chromebook และมือถือรุ่น J1 เป็นต้น  โดยนักวิจัยได้ไปพบช่องโหว่ Block Pool Overflow และถูกเรียกใช้ได้เพราะชิปมีคาบการสแกนหาเครือข่ายทุก 5 นาทีทำให้แฮ็กเกอร์สามารถส่งแพ็กเก็ตที่ออกแบบมาอย่างพิเศษกลับไปหาชิปข้างต้นได้และเพียงแค่รอให้ฟังก์ชันเริ่มต้นการทำงานเองเพื่อเข้าควบคุมเครื่อง
  • ช่องโหว่ที่สองสามารถเกิดได้กับอุปกรณ์ที่ใช้ ThreadX ทั่วไปหากเข้าเงื่อนไขคือนักวิจัยสามารถเข้าไปเขียนทับพอยเตอร์ที่ชี้ไปยังพื้นที่ว่างถัดไปให้ไปยังตำแหน่งที่ต้องการได้ (ดูรูปภาพประกอบได้ตามด้านบน)
  • ช่องโหว่ Stack Buffer Overflow บน Linux Kernel 3.8.13 ที่ Marvell ใช้ไม่มีการบรรเทาปัญหาไว้เลยด้วยการใช้คำสั่งง่ายๆ

Comments

Post a Comment

Popular posts from this blog

เตือนเว็บ Office 365 ปลอม เสี่ยงถูกหลอกลง Trickbot Trojan ขโมยรหัสผ่าน

Image
MalwareHunterTeam ออกมาแจ้งเตือนถึงเว็บ Office 365 ปลอมที่ใช้แพร่กระจาย Trickbot Trojan เสี่ยงอาจถูกขโมยรหัสผ่านได้ เว็บปลอมดังกล่าวมีลักษณะคล้ายคลึงกับเว็บในเครือของ Microsoft เป็นอย่างมาก และลิงค์ต่างๆ บนเว็บไซต์ก็ชี้ไปยังเพจที่โฮสต์บนโดเมนของ Microsoft อีกด้วย ทำให้นอกจาก URL แล้ว เป็นเรื่องยากที่จะจำแนกว่าเป็นเว็บไซต์ปลอม ไม่กี่วินาทีหลังจากเข้าสู่เว็บปลอมดังกล่าว จะมีข้อความแจ้งเตือนเด้งขึ้นมา ระบุว่า เบราว์เซอร์ที่ใช้งานอยู่เป็นเวอร์ชันที่เก่าเกินไป อาจเสี่ยงเกิดความผิดพลาดหรือข้อมูลสูญหายได้ จำเป็นต้องได้รับการอัปเดตใหม่ ซึ่งข้อความเหล่านี้จะแตกต่างกันเล็กน้อยขึ้นอยู่กับว่าใช้ Google Chrome หรือ Firefox ดังแสดงในรูปด้านล่าง ถ้าเหยื่อเผลอคลิกปุ่ม Update จะเป็นการดาวน์โหลดไฟล์  upd365_58v01.exe  ลงสู่เครื่อง เมื่อสั่งรัน ไฟล์ดังกล่าวจะทำการติดตั้ง Trickbot Trojan โดยแทรกเข้าไปยัง svchost.exe เพื่อให้การตรวจจับทำได้ยาก จากนั้น Trojan จะทำการติดต่อกับ C&C Server แล้วเริ่มการทำงานโมดูลอื่นๆ เช่น systeminfo64 เพื่ออัปโหลดข้อมูลเกี่ยวกับคอมพิวเตอร์ของเหยื่อ โปรแกรมท...
Read more

แนะนำวิธีเปิดใช้ DNS over HTTPS บน Firefox

Image
ดูเหมือนว่าปัจจุบัน Firefox จะเป็นบราวเซอร์เพียงเจ้าเดียวเท่านั้นที่สามารถรองรับการใช้งาน DNS over HTTPS (DoH) แต่ไม่ได้เปิดเป็น Default และไม่มีแผนที่จะทำเช่นนั้นด้วย วันนี้เองทาง Zdnet ได้แนะนำวิธีการเปิดใช้งาน DoH ไว้ง่ายๆ เพียงไม่กี่ขั้นตอนครับ DNS over HTTPS ยังมีจุดประสงค์เหมือนเดิมเพียงแต่จะเข้ารหัสและส่งบนโปรโตคอล HTTPS พอร์ต 443 แทน Plaintext พอร์ต 53 ซึ่งข้อดีคือช่วยหลบเลี่ยงการสอดแนมของ Third-party ว่าเรากำลังใช้งานเว็บไซต์อะไรอยู่ รวมถึงการทำงานในระดับแอปพลิเคชันต้องอาศัยการรองรับจาก DNS Resolver ด้วย ดังนั้นแอปพลิเคชันที่รองรับ DoH จะสามารถลัดผ่านการคัดกรองจาก ISP หรือการบล็อกเพื่อเข้าถึงเนื้อหาที่ทางรัฐบาลหรือผู้ให้บริการท้องถิ่นป้องกันไว้ ด้วยเหตุที่ DoH อาจเพิ่มความสามารถในทางที่ไม่ดีด้วยทาง Mozilla จึงตัดสินใจไม่เปิดฟีเจอร์นี้เป็น Default นั่นเองแต่สามารถเลือกเปิดเองได้ 2 วิธีดังนี้ วิธีแรก : Firefox Settings 1.ไปนี่เมนูของ Firefox ->Tools->Preferences  2.General -> เลื่อนลงมาที่ Network Settings และเลือกปุ่ม Settings (รูปประกอบด้านล่าง) ที่มา :...
Read more

Kali Linux for Raspberry Pi 4 ออกแล้ว!

Image
เมื่อไม่กี่สัปดาห์ที่ผ่านมาเพิ่งมีการวางจำหน่าย Raspberry Pi 4 ซึ่งในวันนี้ข่าวดีคือ Offensive Security ได้ทำให้เหล่า Penetration Tester ทั้งหลายสามารถใช้งาน Kali Linux บน Raspberry Pi 4 กันได้แล้ว สำหรับใครที่ยังไม่ทราบเกี่ยวกับสเป็คของ Raspberry Pi 4 สามารถติดตามได้ ที่นี่  โดยการประกาศครั้งนี้ทาง Offensive Security คุยว่า Kali Linux จะใช้ประโยชน์ทุกอย่างจากสิ่งที่ Pi 4 มีให้ แต่ปัจจุบันยังรองรับได้แบบ 32 บิตเท่านั้น 64 บิตยังคงต้องรอกันไปก่อน สำหรับผู้สนใจสามารถดาวน์โหลด OS ได้ ที่นี่ ครับ พร้อมดูคำสั่งประกอบได้จาก คู่มือ อย่างไรก็ตามแจ้งไว้เล็กน้อยว่า Raspberry Pi 4 ยังมี ปัญหา จากการออกแบบที่ทำให้ไม่สามารถรองรับ USB-C ได้ทุกรุ่น เนื่องจากไม่รองรับสายที่มี Electronic Marked (สายจาก Apple หรือ Google Pixel เป็นต้น) โดยทางผู้ผลิตก็ยอมรับและคาดว่าจะแก้ไขได้ในอนาคต ที่มา :   https://www.bleepingcomputer.com/news/linux/kali-linux-now-available-for-raspberry-pi-4/  และ   https://www.techworm.net/2019/07/kali-linux-raspberry-pi-4.html
Read more