26日，在旧金山举办的RSA 大会2020上，ESET的网络安全研究人员披露了一个最新的WiFi芯片漏洞。这个漏洞被称为Kr00k，属于高严重级别的安全漏洞，影响博通和Cyprss制造的WiFi芯片。

哪些产品受影响？

ESET称，Kr00k漏洞此前从未发现，它对企业IT部门可能造成严重影响。这主要是因为博通和Cypress两家公司的地位和行业影响力。众所周知，全球大多数WiFi产品都使用博通的WiFi芯片，而Cypress则是一家全球知名的芯片制造商。

目前，有安全漏洞的芯片已在全球超10亿台设备中被使用，包括路由器、智能手机、平板电脑、笔记本电脑和IoT配件，并且包含苹果、华为、亚马逊、谷歌和三星的产品。

在漏洞修复前，ESET发现这些设备容易受到攻击：

Amazon Echo 2nd gen
Amazon Kindle 8th gen
Apple iPad mini 2
Apple iPhone 6, 6S, 8, XR
Apple MacBook Air Retina 13-inch 2018
Google Nexus 5
Google Nexus 6
Google Nexus 6S
Raspberry Pi 3
Samsung Galaxy S4 GT-I9505
Samsung Galaxy S8
Xiaomi Redmi 3S
Asus RT-N12
Huawei B612S-25d
Huawei EchoLife HG8245H
Huawei E5577Cs-321

此外，研究者并未在高通、Realtek、Ralink和Mediatek的WiFi芯片中发现该硬件安全漏洞。

ESET已经将该安全漏洞通知给博通和Cypress公司，他们已经向供应商发布固件修复程序。

更多细节

据悉，ESET发布的论文显示，“这个安全漏洞与2017年10月发现的KRACK有关”。

公开资料显示，KRACK全称Key Reinstallation Attack，中文名为“密钥重装攻击”，它是一种针对保护Wi-Fi连接的Wi-Fi Protected Access（WPA）协议的攻击手段。

这个漏洞影响所有主要软件平台，包括Microsoft Windows、macOS、iOS、Android以及Linux。被Linux、Android和OpenBSD广泛使用的开源实现wpa_supplicant尤易受到影响，其可以被操纵安装全零的加密密钥，从而在中间人攻击中有效消除WPA2的防护能力。

ESET研究者在分析KRACK攻击时发现一个新漏洞。这个漏洞可能被附近的远程攻击者利用，拦截易受攻击设备发送的一些无线网络传输包，并进行解密。

“ESET研究人员在WiFi芯片中发现一个以前未知的漏洞，并将其命名为Kr00k。这个严重漏洞可以让易受攻击的设备使用全零密钥加密用户通信的一部分。”他们写道，“在一次成功的攻击中，这个漏洞允许攻击者解密易受攻击设备传输的一些无线网络数据包。”

不过，这个漏洞并不会影响使用WPA 3协议的现代设备。

据悉，Kr00k漏洞问题已被报告给ICASI，从而确保其他WiFi芯片制造商了解情况并检查其产品是否易被攻击。

更多细节，请查看ESET的论文。

创作场景

影响超 10 亿设备，博通和 Cypress 芯片曝惊天漏洞，苹果、华为、三星等中招