[[{"content_id":460601,"content_number":0,"portal_id":184,"lang_id":"fa","content_title":"تأثیرپذیری Broadpwn بر میلیون‌ها دستگاه اندروید و IOS","content_rtitr":"","content_short_title":null,"content_summary":"","content_summary_fill":0,"content_body":"تراشه Wi-Fi Broadcom که در دستگاه‌های Android و IOS مورداستفاده قرار می‌گیرد دارای آسیب‌پذیری است.\r\n\r\n\r\n\r\n\r\n\r\n\r\n \r\n\r\nبه گزارش واحد متخصصین سایبربان؛ تراشه Wi-Fi Broadcom که در دستگاه‌های Android و IOS مورداستفاده قرار می‌گیرد دارای آسیب‌پذیری است که به مهاجم اجازه می‌دهد برای اجرای کدهای مخرب خود بدون هیچ تعاملی با کاربر کدهای دستوری خود را اجرا کند.\r\n\r\nشناسه CVE-2017-9417 به آسیب‌پذیری نام‌برده اختصاص داده‌ شده است. این در حالی است که آسیب‌پذیری مذکور پس از گزارش و درج در بولتن تخصصی شرکت اندروید در ژوئن 2017 گزارش‌شده است.\r\nکارشناسان امنیتی تابه‌حال هیچ‌گونه اطلاعاتی از این آسیب‌پذیری را منتشر نکرده‌اند. در بررسی‌های صورت گرفته مشخص شد که Broadpwn تأثیر خود را بر میلیون‌ها دستگاه اندروید و IOS می‌گذارد که از تراشه‌های Broadcom Wi-Fi برای مدیریت ارتباط شبکه استفاده می‌شود. کارشناسان امنیتی پس از بررسی روی تراشه Wi-Fi Broadcom BCM43xx که در طیف وسیعی از دستگاه‌های تلفن همراه مانند Nexus، سامسونگ، HTC و LG مورداستفاده قرار می‌گیرد.\r\nدر بررسی‌های صورت گرفته مشخص شد که آسیب‌پذیری Wi-Fi Broadcom با استفاده از سرریز بافر در تراشه موردنظر به وجود می‌آید. این در حالی است که این فرایند زمانی رخ می‌دهد که WME (Quality of Service) با طول نادرست از یک شبکه دریافت شود.\r\nبررسی‌های صورت گرفته نشان می‌دهد که برای بهره‌برداری از این قابلیت نیازی به تعامل با کاربر وجود ندارد. فقط قربانی باید در محدوده شبکه WI-Fi مهاجم قرار گیرد.\r\nبررسی‌ها نشان می‌دهد زمانی که کاربر وای فای خود را برای متصل شدن به یک اکسس پوینت روشن می‌کند تراشه نام‌برده یک درخواست بین BTS و موبایل انتقال می‌دهد که با عنوان Information element شناخته می‌شود.\r\nتابه‌حال اطلاعاتی از آسیب‌پذیری نام‌برده روی دستگاه‌های IOS شناسایی نشده است.","content_html":"

تراشه Wi-Fi Broadcom که در دستگاه‌های Android و IOS مورداستفاده قرار می‌گیرد دارای آسیب‌پذیری است.<\/h1>\n

\"\"<\/p>\n

 <\/p>\n\n

به گزارش واحد متخصصین سایبربان؛ تراشه Wi-Fi Broadcom که در دستگاه‌های Android و IOS مورداستفاده قرار می‌گیرد دارای آسیب‌پذیری است که به مهاجم اجازه می‌دهد برای اجرای کدهای مخرب خود بدون هیچ تعاملی با کاربر کدهای دستوری خود را اجرا کند.<\/p>\n\n

شناسه CVE-2017-9417 به آسیب‌پذیری نام‌برده اختصاص داده‌ شده است. این در حالی است که آسیب‌پذیری مذکور پس از گزارش و درج در بولتن تخصصی شرکت اندروید در ژوئن 2017 گزارش‌شده است.
\nکارشناسان امنیتی تابه‌حال هیچ‌گونه اطلاعاتی از این آسیب‌پذیری را منتشر نکرده‌اند. در بررسی‌های صورت گرفته مشخص شد که Broadpwn تأثیر خود را بر میلیون‌ها دستگاه اندروید و IOS می‌گذارد که از تراشه‌های Broadcom Wi-Fi برای مدیریت ارتباط شبکه استفاده می‌شود. کارشناسان امنیتی پس از بررسی روی تراشه Wi-Fi Broadcom BCM43xx که در طیف وسیعی از دستگاه‌های تلفن همراه مانند Nexus، سامسونگ، HTC و LG مورداستفاده قرار می‌گیرد.
\nدر بررسی‌های صورت گرفته مشخص شد که آسیب‌پذیری Wi-Fi Broadcom با استفاده از سرریز بافر در تراشه موردنظر به وجود می‌آید. این در حالی است که این فرایند زمانی رخ می‌دهد که WME (Quality of Service) با طول نادرست از یک شبکه دریافت شود.
\nبررسی‌های صورت گرفته نشان می‌دهد که برای بهره‌برداری از این قابلیت نیازی به تعامل با کاربر وجود ندارد. فقط قربانی باید در محدوده شبکه WI-Fi مهاجم قرار گیرد.
\nبررسی‌ها نشان می‌دهد زمانی که کاربر وای فای خود را برای متصل شدن به یک اکسس پوینت روشن می‌کند تراشه نام‌برده یک درخواست بین BTS و موبایل انتقال می‌دهد که با عنوان Information element شناخته می‌شود.
\nتابه‌حال اطلاعاتی از آسیب‌پذیری نام‌برده روی دستگاه‌های IOS شناسایی نشده است.<\/p>","content_source":"","content_url":"","content_date_start":"2017-07-17 14:05:27","content_date_event":"2017-07-17 14:05:27","content_date_event_start":null,"content_date_event_end":null,"content_show_title_slider":1,"content_date_last_edit":"2017-07-17 14:11:14","content_date_register":"2017-07-17 14:11:14","content_columns":0,"content_show_img":1,"content_show_details":0,"content_show_related_img":0,"content_show_slider":1,"content_comment":1,"content_score":0,"tag_id":0,"score_average":null,"score_count":null,"score_date_last":null,"uid":15356,"eid":0,"attach_title":null,"attaches":[{"sizes":{"150":".\/cache\/184\/attach\/201707\/87108_2728735782_150_55.webp","300":".\/cache\/184\/attach\/201707\/87108_2728735782_236_86.webp","400":".\/cache\/184\/attach\/201707\/87108_2728735782_236_86.webp","600":".\/cache\/184\/attach\/201707\/87108_2728735782_236_86.webp","900":".\/cache\/184\/attach\/201707\/87108_2728735782_236_86.webp","1200":".\/cache\/184\/attach\/201707\/87108_2728735782_236_86.webp"},"ext":"jpg","file_media":1,"token":2728735782,"files":{"original":{"url":".\/file\/184\/attach\/201707\/87108_2728735782.jpg","width":236,"height":86,"size":0}}}]}]]