研究发现，数亿WIFI芯片存在数据窃取和流量操纵风险-低调大师

研究发现，数亿WIFI芯片存在数据窃取和流量操纵风险

2021-12-14 524

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！

据Security Affairs网站报道，来自姆施塔特大学、布雷西亚大学、CNIT 和安全移动网络实验室的一组研究人员发现了WiFi芯片中的安全漏洞，攻击者可利用这些漏洞通过定位设备的蓝牙组件来提取密码并操纵WiFi芯片上的流量。

根据专家发表的研究论文，现今的移动设备使用独立的无线芯片来管理蓝牙、Wi-Fi 和 LTE 等无线技术。但是，这些芯片共享组件和资源，例如相同的天线或无线频谱，以提高设备的效率，从而降低能耗和通信延迟。

研究人员表示，攻击者可以用这些共享资源跨无线芯片边界发起横向提权攻击。WiFi芯片会加密网络流量并保存当前的WiFi凭证，从而为攻击者提供更多信息。此外，攻击者可以在WiFi芯片上执行代码，即使它没有连接到无线网络。

根据论文，研究人员展示了数十亿台设备中的Broadcom、Cypress 和 Silicon Labs 芯片的实际共存攻击，可以此实现WiFi代码执行、内存读取和拒绝服务。在设计的攻击场景中，研究人员首先在蓝牙或 WiFi 芯片上执行代码，然后利用共享内存资源对同一设备上的其他芯片进行横向攻击。

此表列出了研究人员发现的漏洞相关的攻击类型

研究人员表示已与芯片供应商共享了研究结果，其中一些已得到了解决，但修复过程缓慢且不充分，而且最核心问题仍未得到修复。

论文指出，虽然代码执行漏洞植根于特定芯片的架构问题并揭示了所需的逆向工程工作，但更普遍的DoS和信息披露攻击可以直接从公开的共存规范中得到。无线共存使新的升级策略基于硬接线的芯片间组件。由于攻击媒介直接位于芯片之间，它绕过了主操作系统。因此，一些漏洞在不改变硬件设计的情况下将无法修复。

参考来源：https://securityaffairs.co/wordpress/125585/hacking/wifi-chip-coexistence-attacks.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202112/695223.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

南澳大利亚八万政府员工信息遭泄漏

WOT全球技术创新大会2022，门票6折抢购中！购票立减2320元！ 12月10日，南澳大利亚州政府披露，由于外部薪资软件提供商Frontier Software的系统于上个月遭到Conti勒索软件攻击，因此州政府的数万名员工的敏感个人信息遭到泄露。 11月13日，Frontier Software公司遭到勒索攻击，据悉，此次事件的攻击者为Conti勒索团伙。11月16日，Conti曾在其数据泄露网站上列出了Frontier Software公司，但该列表目前已被删除，这可能意味着谈判已经结束。Frontier Software称，威胁并未通过其产品转移到客户端系统，数据泄露仅影响特定的分段环境。 Conti是一项长期存在的勒索软件即服务 (RaaS) ，曾针对爱尔兰卫生部发起攻击。该团伙疑似与 Emotet 僵尸网络的复兴有关，这可能会导致新一波的勒索软件感染浪潮。Conti数据泄露网站上曾列出Frontier Software公司，如下图：根据南澳大利亚州政府的说法，已泄露的数据包括以下内容：姓名出生日期税号家庭地址银行账户明细就业开始日期发薪期报酬预扣税款付...

2021-12-14

539

存储过程类似于面向过程语言当中的函数，可以实现面向过程语言当中的声明变量、逻辑判断、条件循环等操作，是一组完成特定功能的SQL语句集合。在 openGauss 2.1 之前的版本中，存储过程支持了定义变量、条件循环、逻辑判断等基本功能，但是没有面向对象语言中类的形式，因此无法对存储过程中的变量以及函数进行封装，也无法在存储过程内使用全局变量。在以前的版本中没有支持类似gdb的功能，用户调试存储过程只能够使用raise info等打印变量的方式。并且在之前的版本当中，存储过程发生异常后，没有自治事务，记录错误日志不便。而在新的版本当中，通过支持 PACKAGE、存储过程调试/PLDEBUGGER、自治事务等新功能，解决了上述问题。下面将介绍新特性的应用场景以及使用方法。特性一：PACKAGE package是一组相关存储过程、函数、变量、常量、游标等PL/SQL程序的组合，具有面向对象的特点，可以对PL/SQL程序设计元素进行封装。package中的函数具有统一性，创建、删除、修改都统一进行。 package包含包头（Package Specification）和Package B...

2021-12-14

518

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。