Schwerwiegende WLAN-Lücken machen PS4, Xbox One und weitere Geräte angreifbar
Sicherheitsforscher haben in der Firmware eines weitverbreiteten WLAN-Chips diverse Sicherheitslücken entdeckt, die unter anderem das Kapern von Endgeräten durch Angreifer ermöglichen. Betroffen sein sollen unter anderem beliebte Spielkonsolen und Notebooks.
Mehrere Speicherverwaltungsfehler in Firmware und Treiber des WLAN-Chipsatzes Marvell Avastar 88W8897 erlauben es Angreifern demnach, dem Chip manipulierte Daten über die WLAN-Verbindung zu schicken und eigenen Code auszuführen. Am schwerwiegendsten betroffen soll dabei eine Funktion des Chips sein, durch die alle fünf Minuten nach neuen Netzwerken gesucht wird: Sofern ein potenzieller Angreifer mit schadhaften Netzwerkpaketen darauf antwortet, kann das Gerät ohne Zutun des Nutzers übernommen werden.
Schwerwiegende WLAN-Lücken: Verschiedene Geräte betroffen
Der betroffene WLAN-Chip wurde in manchen Modellen der PlayStation 4 und der Xbox One verbaut, ebenso wie in verschiedenen Modellen von Microsofts Surface-Reihe, Samsung-Chromebooks und auch Valves Streaming-Box Steam Link. Zudem sollen auch mehrere Smartphone-Modelle betroffen sein. Die genaue Anzahl der betroffenen Geräte ist allerdings nicht bekannt. Neuere Versionen der PS4 mit anderem WLAN-Chip könnten beispielsweise nicht betroffen sein.
Gefahr womöglich noch größer
Beschrieben wurde das Sicherheitsleck kürzlich vom Sicherheitsforscher Denis Selianin von der Firma Embedi, der die Gefahr zwar im Detail erläutert, aber keinen Beispiel-Code zur Verfügung stellt, da die Lücken bisher nicht geschlossen sind. Demonstriert wurde aber unter anderem ein erfolgreicher Angriff auf den Steam Link.
Selianin vermutet, dass eine der entdeckten Angriffsmethoden unabhängig von der Firmware auch schon durch das zu Grunde liegende Real-Time-Betriebssystem ThreadX von Express Logic ermöglicht wird, das auch im IoT-Bereich weitverbreitet ist und potenziell rund 6 Milliarden Geräte betreffen würde. Die Entwickler dementieren dies aber und verweisen auf Chip-Hersteller Marvell, der entsprechende Sicherheitsupdates beziehungsweise fehlerbereinigte Firmware für Geräte mit dem besagten WLAN-Chip liefern müsste.
Quelle: via heise.de
Naja, wo erstmal nicht viel dran ist, kann auch nicht viel kaputtgehen. Und man liest, dass Gentoo eine Meta-Distro ist, die sich bestens dazu eignet, eigene Distros aufzubauen. Das macht natürlich Distros, die im Endeffekt ein Fork sind, sehr naheliegend.
Der so, jau, zeigt 68060 Karte an, 6 ISDN Lines. Sein Passwort ich dann per mail bekommen. Ich nachts in die EHQ und mir Level 9 verpasst. Sysop Level 8. Ich ihn angerufen, danke das ich Level 9 gekricht habe, als Coder habe ich eh Dizzy. Er so, mal schauen, ja Du hast Level 9. Ich so, weisst Du, ich habe Dir einen Trojaner untergejubelt. Er so, behalte Level 9, danke für die Info.
Olaf ein Leecher. Er so, die Mailbox hat ja Software, die in einem Jahr erst rauskommt. Ich zum Sysop, Olaf hat 2 ISDN Lines bei seiner dicken Freundin, er will Balljunge sein. Gib ihm 2 Wochen Dizzy. Olaf ne nackte Alte hochgeladen auf ein 0-Day Warez Board. Dizzy weg. Er traurig. Olaf Ratio ist 3:1 für Modemtrader. 3 0-Day Warez hochladen, eins mitnehmen, das ist eine EHQ, kein Pornofilm.
Kunta Kinte.
Kunta Kinte.
DeinGewinn.docx.com. Sehr schlanke Version eines Trojaners. Ich habe damals selbst einen Trojaner programmiert, son bischen Sysinfo. Ich den Trojaner dem 0-Day Warez Sysop der Faith EHQ zum ausprobieren geschickt.
Der so, jau, zeigt 68060 Karte an, 6 ISDN Lines. Sein Passwort ich dann per mail bekommen. Ich nachts in die EHQ und mir Level 9 verpasst. Sysop Level 8. Ich ihn angerufen, danke das ich Level 9 gekricht habe, als Coder habe ich eh Dizzy. Er so, mal schauen, ja Du hast Level 9. Ich so, weisst Du, ich habe Dir einen Trojaner untergejubelt. Er so, behalte Level 9, danke für die Info.
Olaf ein Leecher. Er so, die Mailbox hat ja Software, die in einem Jahr erst rauskommt. Ich zum Sysop, Olaf hat 2 ISDN Lines bei seiner dicken Freundin, er will Balljunge sein. Gib ihm 2 Wochen Dizzy. Olaf ne nackte Alte hochgeladen auf ein 0-Day Warez Board. Dizzy weg. Er traurig. Olaf Ratio ist 3:1 für Modemtrader. 3 0-Day Warez hochladen, eins mitnehmen, das ist eine EHQ, kein Pornofilm.
Kunta Kinte.