07/04/2017
Do przejęcia kontroli na smartfonem wystarczy połączenie Wi-Fi.
Projekt Zero ujawnił liczne błędy w oprogramowaniu firm Cloudflare, LastPass, a teraz na celowniku znalazł Broadcom, bardzo popularny dostawca chipów Wi-Fi, którego produkty znajdują się w iPhone'ach, Nexusach i urządzeniach Samsunga. Wykryto, że przejęcie całkowitej kontroli nad smartfonami z konkretnymi modelami układów WiFi SoC jest bardzo łatwe.
Co więcej, może ono odbyć się bez żadnej akcji, a nawet wiedzy ze strony użytkownika. Wystarczy, że atakowane urządzenie znajdzie się w zasięgu sieci Wi-Fi, a w ciągu paru minut może zostać zhackowane i w całości przejęte.
Autorem odkrycia jest informatyk Gal Beniamini, który na swoim blogu opublikował szczegółowe wyjaśnienie, oświadczając jednocześnie, że firma Broadcom wie już o całej sprawie i współpracuje z nim tworząc rozwiązanie problemu.
Beniamini demonstrował swoje badania na Nexusie 6P, ale chipy Broadcoma mają szerokie zastosowanie w smartfonach i tabletach różnych producentów, więc tak naprawdę nie wiadomo, jak duża jest obecnie skala problemu.
Co można zrobić, aby się zabezpieczyć?
Programiści Apple naprawili błąd w najnowszej aktualizacji zabezpieczeń o numerze 10.3.1. Dla osób używających smartfonów tej marki zainstalowanie tego uaktualnienia jest więc niezwykle ważne. Trzeba zrobić to jak najszybciej.
Google też przygotowuje poprawki, które ukażą się najpewniej wraz z najbliższymi aktualizacjami. Gotowe aktualizacje najpierw obejmą oficjalne smartfony wspierane przez giganta - rodzinę Nexus. Co z innymi smartfonami narażonymi na atak? Producenci zapewne udostępnią stosowne poprawki w tym miesiącu, jednak nie obejmą one wszystkich dostępnych na rynku smartfonów. Rozwiązaniem pośrednim aż do czasu aktualizacji może być wyłączenie Wi-Fi.