Ndị nyocha na-ekekọrịta mwakpo ọhụrụ na Wi-Fi na ibe Bluetooth

Ndị ọrụ nyocha ekpughere ọgụ ọhụrụ nwere ike iji akụrụngwa kekọrịtara n'etiti Wi-Fi na akụrụngwa Bluetooth n'ụdị dị iche iche nke sistemu-on-chip (SoC) sitere na Broadcom, Cypress na Silicon Labs.

BleepingComputer mbụ ahụrụ akwụkwọ na-akọwa nchoputa, nke akpọrọ "Mwakpo na Ịdịkọ Ọnụ Ọgụgụ Ikuku: Ịrụ Ọrụ Ngwá Ọrụ Cross-Technology for Inter-Chip Privilege Escalation," ma ndị nchọpụta sitere na Secure Networking Lab bipụtara na Mahadum Darmstadt na CNIT na Mahadum Brescia.

Ndị ọrụ nyocha ahụ kwuru na ha "gosipụtara na mgbawa Bluetooth nwere ike wepụ okwuntughe netwọkụ ozugbo wee gbanwee okporo ụzọ na mgbawa Wi-Fi" n'ihi na "mkpụrụ ibe ndị a na-ekekọrịta ihe na akụrụngwa, dị ka otu antenna ma ọ bụ ikuku ikuku," n'agbanyeghị na ha niile bụ. teknuzu weere iche iche ibe.

Ka ọ dị ugbu a, ihe njirimara adịghị ike na mkpughe (CVE) itoolu ka ekenyela na adịghị ike ndị a. Ndị nyocha ahụ kwuru na ha agwala ndị otu mmasị pụrụiche Bluetooth yana Intel, MediaTek, Marvell, NXP, Qualcomm, na Texas Instruments na ndị na-emepụta ngwaọrụ ha jiri nke ọma mee ihe.

Ndị na-egwu hackers ga-emerịrị nke ọma mebie otu n'ime ibe ikuku iji jiri mmejọ ndị a megide mgbawa nke ọzọ. Nke a nwere ike ime ka ndị mwakpo ahụ zuo okwuntughe Wi-Fi ka ha mebie mgbawa Bluetooth, ndị nyocha ahụ kwuru, ma ọ bụ jiri adịghị ike dị iche na ibe ibe iji nweta akụkụ ndị ọzọ nke ngwaọrụ ezubere iche.

"Ebe ọ bụ na mgbawa ikuku na-ekwurịta okwu ozugbo site na njikọ njikọ ọnụ siri ike siri ike," ndị nchọpụta ahụ na-ekwu, "ndị ọkwọ ụgbọala OS enweghị ike nyochaa ihe omume ọ bụla iji gbochie mwakpo a ọhụrụ. N'agbanyeghị ịkọ akụkọ nchekwa mbụ na interfaces ndị a ihe karịrị afọ abụọ gara aga, inter-chip interfaces ka na-adị mfe na ọtụtụ ọgụ anyị. "

Ndị nyocha ahụ kwuru na mwakpo ha ka nwere ike imegide ngwaọrụ iOS 14.7 na gam akporo 11. (Nke bụ ebe iOS 15 na gam akporo 12 na-anọchi anya ya, mana akụkọ a bụ afọ abụọ na-eme.) Ha gosikwara mwakpo ha na ngwaọrụ ndị ọzọ dị iche iche, nke egosiri na tebụl dị n'okpuru ebe a.

Mana enweghị mbelata ahụ adịghị ka ọ bụ ihe ijuanya. "Anyị ji ezi uche kpugheere onye na-ere ihe adịghị ike," ndị nchọpụta ahụ kwuru. "N'agbanyeghị, ọ bụ naanị mmezi akụkụ ka ewepụtara maka ngwaike dị adị ebe ọ bụ na ọ ga-adị mkpa ka emegharịa ibe ikuku ikuku site na ala iji gbochie mwakpo ndị a gosipụtara na ibikọ ọnụ."

Broadcom, Cypress na Silicon Labs azaghị arịrịọ maka ikwu okwu ozugbo.