博通Wi-Fi芯片中存在的漏洞导致易受攻击的设备使用全零加密方式来加密用户的部分通信信息-- 迪族网

博通Wi-Fi芯片中存在的漏洞导致易受攻击的设备使用全零加密方式来加密用户的部分通信信息

来源：TechWeb.com.cn 　2020-02-27 15:18:52

2月27日消息，据国外媒体报道，在网络扮演重要角色、智能设备大量普及的当下，网络和设备的安全至关重要，任何安全方面的漏洞都有可能导致大量的设备陷于风险之中。

研究机构近日宣布，他们发现了博通Wi-Fi芯片中存在的漏洞，相关的产品用在iPhone 8、MacBook Air 2018等数十亿部设备中。

发现漏洞的是安全厂商Eset的研究人员，他们在近日的RSA安全会议上宣布他们发现了博通Wi-Fi芯片中存在漏洞的，主要涉及的赛普拉斯半导体和博通生产的FullMAC WLAN芯片。

Eset的研究人员表示，他们在这一Wi-Fi芯片中发现了此前未知的一个漏洞，这一严重的漏洞，导致易受攻击的设备使用全零加密方式来加密用户的部分通信信息，在成功的攻击中，这些易受攻击的设备传输的部分无线网络数据包能够被解密。

这一被Eset研究人员发现的漏洞，波及范围非常广，涉及到多款苹果的产品，谷歌、亚马逊、三星等公司部分产品，也在受影响的范围内。

外媒在报道中表示，Eset的研究人员发现的这一漏洞，波及全球数十亿部产品，Eset的研究人员透露，苹果的部分iPhone、iPad和Mac，也在受影响的行列。

虽然Eset研究人员发现的赛普拉斯半导体和博通生产的FullMAC WLAN芯片的漏洞波及数十亿款产品，但好消息是Eset透露目前大部分的厂商已修复了这一漏洞。

外媒的报道显示，苹果的公司的一名发言人确认他们的部分产品存在Eset的研究人员所发现漏洞，受影响的产品包括iPad mini 2、iPhone 6、iPhone 6S、 iPhone8、iPhoneXR和MacBook Air 2018。

不过苹果的发言人同时表示，他们已经修复了这一漏洞，在去年10月份升级的macOS、iOS和iPadOS系统中，就修复了这一漏洞。

推荐DIY文章