Wi-Fi draiveru ievainojamības

Drošības speciālisti ir atklājuši veidu kā pārņemt kontroli pār klēpjdatoru, izmantojot kļūdainu bezvadu interneta ierīces draiveri.

Šī ievainojamība tiks demonstrēta ikgadējā "BlackHat" sanāksmē, kas notiek Amerikā, interneta sistēmu drošības eksperta Deivida Meinora (David Maynor) prezentācijas laikā.

Ierīču draiveru uzlaušana ir sarežģīta, bet pēdējā laikā, pateicoties dažādām programmām, kas palīdz uzbrukt wi-fi tīkla kartēm, tā ir kļuvusi populāra mazāk zinošo hakeru vidū, kas pazīstami arī kā "skriptu bērneļi".

Divi pētnieki izmantoja atvērtā koda 802.11 ielaušanās programmu, ko sauca "LORCON"- Loss of Radio Connectivity, lai nosūtītu lielu skaitu pakešu dažādām bezvadu tīkla kartēm. Hakeri izmanto šo tehniku, ko sauc par fuzzing (apmulsināšana), lai redzētu vai viņi var izraisīt programmas veiktnespēju, vai pat izpildīt patvaļīgu kodu, bombardējot upurus ar negaidītiem datiem.

Izmanotojot programmas kā "LORCON", Meinors bija spējīgs atklāt daudzas kļūdas bezvadu ierīču draiveros, ieskaitot vienu, kas ļāva pārņemt kontroli pār datoru. Viņš arī pārbaudīja citus bezvadu tīklu veidus, ieskaitot "bluetooth", "EV-Do" - EVolution Data only un "HSDPA" - High Speed Downlink Packet Access.

Pētnieki izlēma nepublicēt sīku atskaiti par veiktajiem uzbrukumiem, bet aprakstīju sitāciju kā dramatisku.

"Šī sitācija ir pielīdzināma šaušanai no mašīnas braucot tajā!", teica Meinors. Uzbrucējs var izmantot šo drošības caurumu mierīgi sēžot kādā publiskā vietā, gaidot līdz parādīsies kāds piemērots dators. Upurim pat nav jāpieslēdzas internetam, lai viņš tiktu pakļauts riskam, pietiek ar aktīvu tīkla karti.

Vairāk kā puse atrasto kļūdu var tikt izmantotas tieši šādā veidā!

Bezvadu ierīces bieži ir konfigurētas, lai automātiski sāktu meklēt jaunu tīklu, un tas var novest pie problēmām, it īpaši ja ierīces draiveris ir kļūdains.

"Bezvadu ierīču draiveri ir gluži kā mežonīgie rietumi. "LORCON" patiešām ir devis lielisku iespēju skriptu bērneļiem veikt masveida uzbrukumus."

Liela problēmas daļa slēpjas faktā, ka draiveru autori nepietiekami domā par drošību.

Avots

Saistītie raksti

• Ierīce, kas spējot nodrošināt līdz pat 10 reizes lielāku WiFi ātrumu
• 6 padomi, kā rūpēties par datu drošību darba vietā
• Android var uzlauzt, to apstulbinot ar garu paroli
• Lielbritānijā būs Wi-Fi ietve
• Apvienotās Karalistes valdība atvēlēs 50 miljonus bezmaksas Wi-Fi nodrošināšanai vilcienos
• Vai tu izmantotu ar degvielu darbināmu iPhone lādētāju kabatas izmērā?
• Apkopotas aizvadītā gada populārākās paroles
• Zinātnieki vēlas radīt kredītkarti, ko neviens nespēs viltot
• „Volvo” ķivere brīdinās riteņbraucējus par citiem satiksmes dalībniekiem
• 5 padomi, kā padarīt e-pasta lietošanu drošāku
• Pārsteidzoša statistika: 97% populārāko aplikāciju ir tikušas uzlauztas
• Krievijas hakeri uzlauzuši interneta kameras visā pasaulē
• Beidzot ir atļauts izmantot mobilos tālruņus arī lidojuma laikā!
• Ir publiskots saraksts ar sliktākām datoru parolēm
• Latvijas iedzīvotāji vidēji 2 reizes mēnesī tiek pakļauti pikšķerēšanas uzbrukumiem

Komentāri

#1 msh @ 2006.08.04 01:29

Skaisti skaisti...
Nez vai linux wi-fi arī testēja?

#2 programmer WWW @ 2006.08.04 01:34

msh rakstīja:

Skaisti skaisti...
Nez vai linux wi-fi arī testēja?

Vai tad kautkur ir teikts, ka testēja Windows?

#4 kirils WWW @ 2006.08.04 11:07

taads, ka katrai OS ir savs draiveris.

#5 LMN @ 2006.08.04 11:43

Izmantotā programma nenorāda uz ievainojamā draivera operētājsistēmu. Ņemot vērā, ka problēma novērtēta kā kritiska, domāju, ka OS būs Windows :)

#7 kirils WWW @ 2006.08.04 12:19

1. draiverus ne vienmeer kodee OS developeri.
2. a kas teica, ka taa ir protokola probleema? neviens iznjemot Tevi nekur nav piemineejis protokolu.

#8 LatvjuAvs @ 2006.08.04 16:40

Laikam 1-ais fuzz bija tad kad uz apple macbooka sho nodemonstreeja, kaut gan vinjaa biaj iesprausta kautkaada wi-fi karte, iebuuveetajaa wi-fi kuru neizmantoja, shis nedarbojas.

probleema ir uz visaam platformaam ar taas kartes draiveriem.

kaadas tieshi....

#9 darksign @ 2007.02.14 17:24

Es arii noleemu apluukot sho LORCON kodu (buus jaasaak studeet pamatiigaak C valoda, jo kods ir tajaa), bet cik es sapratu, ka saakotneeji tas ir domaats palaishanai uz Linux... Unix, bet uzbrukt var vienliidz labi gan Win gan arii *nix sisteemaam, neveicot radikaalas izmainjas kodaa...
P.S. cik sapratu peec shii raksta, diezgan pamatiigas probleemas ir ne tikai Wi-Fi bet arii paareejiem bezvadu sakarniekiem, vienkaarshi Wi-Fi ir visvieglaak un eertaak pieejamais un izmantojamais :D
Jaa tas liek aizdomaaties...

#10 Godhard @ 2008.03.12 17:02

ir softs kas atrodas uz manas N95, ja kaadam iesleegts bluetooth, es varu uz to telefoninju uzkonekteeties bez autorizaacijas pieprasiijuma. Palasiit mesidzhus, papeetiit bildiites, u.t.t.