一項Wi-Fi安全漏洞被發現:波及PS4、XB1、Surface等62億臺裝置
一個廣泛存在於筆記本、智慧手機、路由器等無線區域網安全BUG本週曝光。
安全機構Embedi的研究員Denis Selianin稱,BUG存在於實時作業系統(RTOS)ThreadX中,以常見的Marvell Avastar 88W8897無線晶片為例(索尼PS4、Xbox One、Surface Laptop、三星Chromebook、Galaxy J1、SteamLink cast等裝置搭載),在搜尋網路訊號時就可以被有心之士利用,裝置接收到惡意程式碼後造成4種記憶體損壞,無需互動就淪為“肉雞”。
除了Marvell(美滿電子)的Avastar Wi-Fi晶片,研究者還發現ThreadX系統中的通用漏洞,影響裝置的數量更是多達62億臺。
Selianin已經將自己的發現通報給廠商,據說補丁正在製作中。
考慮到此次安全漏洞波及的範圍之廣,希望相關品牌可以儘快修復。
】