Kesalahan Chip Broadcom Kiri Pilih iPhone Rentan terhadap Jaringan…
Kerentanan dalam chip Wi-Fi yang dibuat oleh Cypress Semiconductor dan Broadcom telah membuat “miliaran perangkat” terbuka untuk penyadapan, ArsTechnica melaporkan hari ini. Kerentanan diumumkan oleh para peneliti di konferensi keamanan RSA hari ini dan telah ditambal oleh sebagian besar produsen.
Kerentanan terutama mempengaruhi chip WLAN FullMAC Cyperess dan Broadcom. Chip ini digunakan di miliaran perangkat, termasuk iPhone, iPad, dan Mac, kata peneliti Eset. Kerentanan akan memungkinkan penyerang terdekat untuk “mendekripsi data sensitif yang dikirim melalui jaringan,” menurut para peneliti.
Peneliti ESET telah menemukan kerentanan yang sebelumnya tidak diketahui dalam chip Wi-Fi dan menamakannya KrØØk. Kerentanan kritis ini, yang ditetapkan CVE-2019-15126, menyebabkan perangkat yang rentan menggunakan kunci enkripsi semua-nol untuk mengenkripsi bagian dari komunikasi pengguna. Dalam serangan yang berhasil, ini memungkinkan musuh untuk mendekripsi paket jaringan nirkabel tertentu yang dikirimkan oleh perangkat yang rentan.
Satu Apple Seorang juru bicara mengkonfirmasi kepada ArsTechnica bahwa itu memperbaiki kerentanan ini Oktober lalu dalam pembaruan untuk macOS di sini dan iOS dan iPadOS di sini. Orang yang terkena dampak Apple Peralatan meliputi:
iPad kecil 2
Telepon Iphone 6, 6S, 8 dan XR
MacBook Air 2018
Perangkat lain dari Google, Amazon, dan Samsung juga terpengaruh, seperti router nirkabel dari Asus dan Huawei. Ini adalah caranya Apple menjelaskan perbaikan yang disertakan dalam macOS 10.15.1:
Dampak: Penyerang dalam jangkauan Wi-Fi dapat melihat sejumlah kecil lalu lintas jaringan
Deskripsi: Masalah logika muncul dalam menangani transisi status. Ini telah diselesaikan dengan perbaikan manajemen negara.
ArsTechnica memiliki detail lebih lanjut tentang fitur teknis kerentanan, jadi pastikan untuk memeriksa cakupannya. Karena Apple Namun, pengguna tampaknya tidak perlu khawatir, selama Anda menjalankan iOS, iPadOS, dan macOS versi terbaru di perangkat Anda.
Sumber: 9to5mac
