Unsichere WLAN-Chips gefährden Laptops und Chromebooks

Unsichere WLAN-Chips gefährden Laptops und Chromebooks

(Quelle: Marvell)
21. Januar 2019 -  Die Firmware eines sehr weit verbreiteten Chipsatzes bewirtet eine kritische Sicherheitslücke. Auch Zero-Touch-Angriffe sollen damit möglich sein.
In einem weit verbreiteten WLAN-Chipsatz von Marvell wurden mehrere Sicherheitslücken entdeckt, welche die Ausführung von Schadcode erlauben. Der Fehler ist besonders aufgrund der Verwendung in Surface-Geräten, Samsung-Chromebooks und den Spielkonsolen Playstation 4 und Xbox One von grosser Relevanz. Den Fehler entdeckt und publik gemacht, hat der Sicherheitsspezialist Embedi, dies berichtet "Zdnet".

Besonders einer der Fehler wird als kritisch eingestuft, da der Befall mit Schadsoftware ohne jegliche Benutzerinteraktion eingeleitet werden kann. Angreifer könnten ein spezielles WLAN-Paket bereitstellen, welches über den WLAN-Scan-Prozess des Chipsatzes auf das Zielgerät zugreifen kann. Der Fehler, so Denis Selianin von Embedi, der den Chipsatz aufgrund der grossen Verbreitung unter die Lupe nahm, berichtet, dass die Sicherheitslücke auch genutzt werden könne, wenn das Zielgerät bereits mit einem Netzwerk verbunden ist, weil der WLAN-Scan unabhängig der aktuellen Verbindung durchgeführt werde.

Der Fehler findet sich im Real Time Operating System Threadx, was die Lücke noch kritischer macht, da auch andere Chipsätze mit Threadx-Firmware betroffen sein könnten. Von bis zu 6,2 Milliarden Geräten ist derzeit die Rede. Patches befänden sich derzeit in der Entwicklung, wie es weiter heisst, wesshalb der Beispielcode bisher noch nicht veröffentlicht wurde. (win)
Weitere Artikel zum Thema
 • Let's Encrypt: HTTPS-Validierungsmethode wird abgeschaltet
 • 284 Sicherheitsupdates bei Oracle
 • WLAN bei Starbucks in der Schweiz hatte Sicherheitslücke

Vorherige News
 
Nächste News

Neuen Kommentar erfassen

Kommentare werden vor der Freischaltung durch die Redaktion geprüft.
Anti-Spam-Frage Wieviele Zwerge traf Schneewittchen im Wald?
Antwort
Name
E-Mail
NEWSLETTER ABONNIEREN
Abonnieren Sie unseren täglichen Newsletter mit den wichtigsten ICT-Meldungen
SWISS IT MAGAZINE - AUSGABE 2019/04
Schwerpunkt: IT-Weiterbildung in der Schweiz
• Weiterbildung in der IT: So unterstützen Schweizer Unternehmen ihre Mitarbeitenden
• "Unbedingt den Frauenanteil erhöhen"
• Durch Lernen zum Erfolg
• Marktübersicht: Höhere Fachschule - das Studium für IT-Praktiker
• Der Weg in die IT für Berufsumsteiger
Zum Inhaltsverzeichnis
SPONSOREN & PARTNER