Aplikace WiFi Chipset INFO

WiFi Chipset INFO



WiFi Chipset INFO

To prostě ukazuje, výrobce WiFi chipsetu.
To také kontroluje, zda je zařízení citlivé na bezpečnostní problém BroadPwn.

Co je BroadPwn problém se zabezpečením:
http://securityaffairs.co/wordpress/60772/hacking/broadpwn-android-flaw.html

Ke stažení zde:
https://play.google.com/store/apps/details?id=org.vndnguyen.wifichipset

XDA zde:
https://forum.xda-developers.com/android/apps-games/wifi-chipset-info-t3647602

Společnost Google varovala před vážnou chybou přezdívanou BroadPwn v některých čipových sadách Broadcom Wi-Fi, které potenciálně ovlivňují miliony zařízení Android.
Společnost Google zveřejnila měsíční bezpečnostní aktualizaci pro zařízení Android, upozornila na závažnou chybu, nazvanou BroadPWN, v některých čipových sadách Broadcom Wi-Fi, které mohou mít dopad na miliony zařízení Android a některé modely iPhone.

BroadPwn je kritická chyba zabezpečení pro vzdálené spuštění kódu, sledovaná jako CVE-2017-3544 , která ovlivňuje čipsety WiFi Broadcom BCM43xx. Vzdálení útočníci mohou spustit chybu bez interakce uživatele, aby spustili škodlivý kód na zranitelných zařízeních s oprávněním jádra.

"Nejzávažnější zranitelnost v této části by mohla umožnit vzdálenému útočníkovi používat speciálně vytvořený soubor ke spuštění libovolného kódu v kontextu nepřátelského procesu.", Přečte v bulletinu zabezpečení společnosti Google v červenci 2017 .
Téma BroadPwn byla hlášena odborníkem společnosti Exodus Intelligence Nitay Artenstein, který bude prezentovat analýzu na konferenci Next Black Hat 2017.

"Seznamte se s Broadpwonem, chybou zabezpečení čipsetů Wi-Fi od společnosti Broadcom, která postihuje miliony zařízení Android a iOS a může být spuštěna vzdáleně bez interakce uživatele. Řada čipů Wi-Fi Broadcom BCM43xx se nachází v mimořádně širokém spektru mobilních zařízení - od různých modelů iPhone až po HTC, LG, Nexus a prakticky celou řadu vlajkových zařízení Samsung.
"V tomto rozhovoru se budeme hlouběji potápět do interních řad chipsetů BCM4354, 4358 a 4359 Wi-Fi a prozkoumat fungování tajemného operačního systému HNDRTE s uzavřeným zdrojem. Pak se ponoříme do mátlého vesmíru standardů 802.11 v hledání slibných povrchů útoku.

Společnost Google také opravila 10 kritických výnosů RCE a více než 100 vysokých a středně závažných problémů. Společnost také pevné několik kritických nedostatků, které ovlivňují proces Android Mediaserver, některé z nich by mohla být zneužita vzdáleným útočníkem provést kód execution.An ověřování vstupu chybu v libhevc knihovny, sledovány jako CVE-2017-0540 , mohou být zneužity pomocí Konkrétně vytvořený soubor.
"Vzdálená chyba při spuštění kódu v nástroji libhevc v Mediaserveru by mohla útočníkovi povolit použití speciálně vytvořeného souboru, který by způsobil poškození paměti během mediálního souboru a zpracování dat. Tento problém je považován za kritický z důvodu možnosti vzdáleného spuštění kódu v rámci procesu Mediaserver. Produkt: Android. Verze: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-33966031. "Přečte popis chyby zabezpečení .

Jako obvykle Google vydal bezpečnostní aktualizace pro zařízení Pixel a Nexus, ale zbývající zařízení Android budou i nadále zranitelná, dokud OEM neřeší problémy.

Zdroj:
http://securityaffairs.co/wordpress/60772/hacking/broadpwn-android-flaw.html