es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Investigadores advierten sobre errores críticos que afectan al módulo Wi-Fi de Realtek | CurosHacker.es
Noticias 3 de febrero de 2022
Se ha revelado un nuevo conjunto de vulnerabilidades críticas en el módulo Wi-Fi Realtek RTL8170C que un adversario podría abusar para obtener privilegios elevados en un dispositivo y secuestrar las comunicaciones inalámbricas.
El Realtek RTL8710C Wi-Fi SoC es la base de Ameba, una plataforma programable compatible con Arduino equipada con interfaces periféricas para crear una variedad de aplicaciones de IoT mediante dispositivos que abarcan los sectores de agricultura, automoción, energía, salud, industria, seguridad y hogar inteligente.
Las fallas afectan a todos los dispositivos integrados y de IoT que usan el componente para conectarse a redes Wi-Fi y requerirían que un atacante esté en la misma red Wi-Fi que los dispositivos que usan el módulo RTL8710C o conocer la clave precompartida de la red ( PSK), que, como su nombre lo indica, es un secreto criptográfico utilizado para autenticar clientes inalámbricos en redes de área local.
Los hallazgos siguen a un análisis anterior en febrero que encontró debilidades similares en el módulo Wi-Fi Realtek RTL8195A, siendo la principal una vulnerabilidad de desbordamiento de búfer (CVE-2020-9395) que permite a un atacante en la proximidad de un módulo RTL8195 tomar completamente sobre el módulo sin tener que saber la contraseña de la red Wi-Fi.
Del mismo modo, el mecanismo de protocolo de enlace de cuatro vías WPA2 del módulo Wi-Fi RTL8170C es vulnerable a dos vulnerabilidades de desbordamiento de búfer basadas en pilas (CVE-2020-27301 y CVE-2020-27302, puntuaciones CVSS: 8,0) que abusan del conocimiento del atacante. del PSK para obtener ejecución remota de código en clientes WPA2 que utilizan este módulo Wi-Fi.
Como posible escenario de ataque del mundo real, los investigadores demostraron un exploit de prueba de concepto (PoC) en el que el atacante se hace pasar por un punto de acceso legítimo y envía una clave temporal de grupo cifrada (GTK) maliciosa a cualquier cliente (también conocido como suplicante) que se conecta a él a través del protocolo WPA2. Se utiliza una clave temporal de grupo para proteger todo el tráfico de difusión y multidifusión.
Vdoo dijo que no hay ataques conocidos en curso que exploten las vulnerabilidades, y agregó versiones de firmware lanzadas después del 1 de enero. 11, 2021 incluyen mitigaciones que resuelven el problema. La compañía también recomienda usar una «frase de contraseña WPA2 segura y privada» para evitar la explotación de los problemas anteriores en escenarios donde el firmware del dispositivo no se puede actualizar.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática