Пресс-релиз

ESET обнаружила уязвимость, затронувшую более миллиарда устройств на iOS и Android

ESET обнаружила уязвимость, затронувшую более миллиарда устройств на iOS и Android
Подписка на рассылку

ESET обнаружила уязвимость, затронувшую более миллиарда устройств на iOS и Android

  • 7550
  • 2 мин.
ESET обнаружила уязвимость, затронувшую более миллиарда устройств на iOS и Android

Компания ESET, международный эксперт в области информационной безопасности, обнаружила ранее неизвестную уязвимость Kr00k (CVE-2019-15126), затрагивающую устройства с Wi-Fi-чипами производства Broadcom и Cypress. По данным исследования, она ставит под угрозу более миллиарда популярных гаджетов, среди которых смартфоны, планшеты, IoT-девайсы, а также точки доступа Wi-Fi и маршрутизаторы.

Обнаруженная уязвимость похожа на найденную ранее KRACK (Key Reinstallation Attacks — Атаки c переустановкой ключа), но имеет принципиальные отличия.

Kr00k позволяет злоумышленнику расшифровать беспроводные сетевые пакеты, передаваемые с незащищенного устройства. Уязвимость затрагивает как WPA2-Personal, так и WPA2-Enterprise протоколы с AES-CCMP шифрованием.

При внезапном отключении устройств от Wi-Fi ключ очищается и устанавливается на 0, в то время как Kr00k не дает сделать этого: чип оставляет данные в буфере без защиты. Таким образом Kr00k может открыть брешь для утечки конфиденциальных данных пользователя.

ESET обнаружила уязвимость, затронувшую более миллиарда устройств на iOS и Android

Реализация атаки  с использованием уязвимости Kr00k

Проведенные ESET тесты показали, что до установки обновлений с исправлениями некоторые устройства Amazon (Echo, Kindle), Apple (iPhone, iPad, MacBook), Google (Nexus), Samsung (Galaxy), Raspberry (Pi 3), Xiaomi (RedMi), а также точки доступа Asus и Huawei были уязвимы для Kr00k. По оценкам экспертов, их общее количество превысило миллиард. Кроме того, многие другие производители, чьи гаджеты не участвовали в тестировании, также использовали в своих устройствах чипы, подверженные этой уязвимости.

Эти результаты были впервые публично представлены на конференции RSA 2020 26 февраля 2020 года.

Благодаря своевременному обнаружению уязвимости экспертами ESET, большинство крупных производителей устройств выпустили исправления. Чтобы обезопасить себя, специалисты рекомендуют пользователям обновить устройства до последней версии

Подробнее о Kr00k в блоге ESET.

Пресс-релизы компании Смотреть все

Пресс-релизы по теме

Свежие пресс-релизы Смотреть все

В Мастерской управления «Сенеж» прошла защита проектов участников программы «Лидерство в медицине» по развитию отрасли в восьми регионах страны

Лучшие пресс-службы

О компании

ESET ESET

Компания ESET —международный разработчик антивирусного программного обеспечения, эксперт в области защиты от киберпреступности и компьютерных угроз — была основана в 1992 году. Штаб-квартира ESET нахо...

Цитаты

Все

Новосибирск завершил основную часть дорожного ремонта и готовится к зиме

КОДАЛАЕВ Иосиф Важаевич
КОДАЛАЕВ Иосиф Важаевич

Сейчас прорабатываем возможность расширения парка техники: рассчитываем дополнительно закупить 50 тракторов для уборки тротуаров. Переговоры с производителями уже идут, предстоит также решить вопрос финансирования. Предварительная стоимость приобретения составляет около 250 млн рублей

Максим Кудрявцев: благоустройство дворов в Новосибирске будет продолжено

КУДРЯВЦЕВ Максим Георгиевич
КУДРЯВЦЕВ Максим Георгиевич

Обновление дворов одно из ключевых направлений благоустройства. Мы не только ремонтируем проезды и тротуары, но и создаём новые пространства для отдыха и спорта, занимаемся озеленением. Важно, что программа опирается на запросы самих горожан именно их наказы, переданные через депутатов, легли в основу плана работ. Благодарю депутатский корпус за совместную работу: такой подход позволяет делать город комфортнее там, где это особенно нужно

Новосибирский завод поделился опытом погружения в цифровое производство

ШАРПФ Светлана Леонидовна
ШАРПФ Светлана Леонидовна

К примеру, ледниковой компании помогли доработать программный комплекс 1С благодаря оптимизации бизнес-процессов, что позволило достичь суммарного экономического эффекта свыше 9 миллионов рублей. На консервном предприятии освоили цифровой метод оценки функционирования производственной линии и создали панель мониторинга, чётко отражающую расхождение с запланированными показателями. Таких случаев достаточно много. Мы вместе с профильными специалистами РЦК намерены оказывать компаниям поддержку в запуске современных технологий

В Новосибирской области собственные доходы бюджета в 2027 году увеличатся на 14 млрд рублей

ГОЛУБЕНКО Виталий Юрьевич
ГОЛУБЕНКО Виталий Юрьевич

Наши ключевые приоритеты бюджетного планирования на будущую трехлетку остаются достаточно стабильными. Это, прежде всего, выполнение социальных обязательств перед гражданами, обеспечение мер поддержки участников СВО и членов их семей, завершение и ввод в эксплуатацию объектов с высокой степенью строительной готовности, реализация национальных, инфраструктурных проектов с федеральным софинансированием

Травников обсудил с депутатами Госдумы развитие метро в Новосибирске

ТРАВНИКОВ Андрей Александрович
ТРАВНИКОВ Андрей Александрович

Мы будем работать с депутатами как единая команда и отстаивать интересы региона на федеральном уровне

Купить рекламное место Слот 240×400 свободен Написать →