福冲新闻首页 >  体育  > 「英皇娱乐场手机开户」博通Wi-Fi芯片严重漏洞涉苹果三星等多家手机厂商

「英皇娱乐场手机开户」博通Wi-Fi芯片严重漏洞涉苹果三星等多家手机厂商

2020-01-11 15:57:31

「英皇娱乐场手机开户」博通Wi-Fi芯片严重漏洞涉苹果三星等多家手机厂商

英皇娱乐场手机开户,简而言之,如果你与攻击者处于同一个 wi-fi 网络(比如一个公共热点),那它将在不被用户察觉的情况下轻易得逞。

受影响的手机型号,苹果用户请及时更新

google project zero 用一部 nexus 6p 智能机机型了演示,但这个问题其实影响所有使用 broadcom wi-fi soc 的设备。

这包括 nexus 5 / nexus 6、大多数三星旗舰设备、以及自苹果自 iphone 4 之后的所有机型。

不过,博通(broadcom )早已知晓此事,并与 google 协力修复了这个问题,同时为受影响的厂商们制作了修补补丁。

针对此事,苹果在安全文件中称这项问题非常严重,范围内的一位攻击者能够在 wi-fi 芯片上执行任意代码。目前苹果已在 ios 10.3.1 中修复了该问题,建议 iphone 用户尽快升级。

固件安全性值得关注

beniamini 写到:“尽管该 wi-fi 芯片上部署的固件及其复杂,但仍在安全性上有所欠缺”。“尤其是缺乏所有基本的漏洞缓解措施,包括堆栈 cookies、安全解链(safe unlinking)、以及访问权限保护(在一颗微处理器上)”。

目前,博通已在新版 soc 中的微处理器(以及其它地方)部署了额外的硬件安全机制,此外他们正在考虑在未来版本的固件中部署防护措施”。


上一篇:2019高职院校网络思政育人研讨会开幕
下一篇:上海汽车博物馆举办“国车生活展”

相关新闻