iOS的那个漏洞并不只是影响苹果设备CVE-2017-6975 Google称影响了所有使用Broadcom Wi-Fi SoC的设备
数百万智能手机和智能设备，包括各个生产商制造的配备了Broadcom全系列Wi-Fi芯片的苹果iOS和安卓手机都可能遭受到OTA劫持攻击，且无需用户交互。绿盟科技发布了《Apple iOS WI-FI远程代码执行漏洞安全威胁通告》，通告主要内容如下
Apple iOS WI-FI远程代码执行漏洞安全威胁通告上周，苹果（Apple）发布了iOS 10.3版本的升级补丁，超过100个应用安全问题被修复。然而苹果在4月5日又发布了一个紧急补丁10.3.1来修复一个重大漏洞（CVE-2017-6975）：当用户在使用WI-FI时，同一区域内的攻击者可以在用户的WI-FI芯片上执行代码，从而控制用户的iOS设备。该漏洞源于博通（Broadcom）WI-FI芯片存在缓冲区溢出漏洞，最早被谷歌(Google)“零日”安全团队成员 Gal Beniamini发现 ，并且已于4月5日公布了有关该漏洞的技术细节信息。
相关地址：
https://bugs.chromium.org/p/project-zero/issues/detail?id=1059
https://support.apple.com/en-us/HT207688
https://googleprojectzero.blogspot.jp/2017/04/over-air-exploiting-broadcoms-wi-fi_4.html
受影响的版本
iOS Version = 10.3 Google这个漏洞并不只是影响iOS 所有使用Broadcom Wi-Fi SoC的设备都受影响昨天，苹果公司紧急发布了iOS 10.3.1补丁更新，修复了一个严重的漏洞。攻击者可利用该漏洞在Wi-Fi网络内在使用Broadcom Wi-Fi的iPhones、iPads和iPod上实现远程恶意代码执行。
该漏洞是由谷歌Project Zero的工作人员Gal Beniamini发现的，之前只说是堆缓冲区溢出漏洞。今天，Gal Beniamini在博文中介绍说，该漏洞不仅影响苹果设备，还会影响所有使用Broadcom Wi-Fi堆的设备。
Beniamini表示，Broadcom固件代码中的堆缓冲区溢出漏洞可导致远程代码执行漏洞。手机Wi-Fi范围内的攻击者可利用该漏洞在设备上发送和执行代码。
技术娴熟的攻击者还可以部署恶意代码，从而完全控制受害者的设备并在不被察觉的情况下安装恶意应用程序，如银行木马、勒索软件和广告软件等。
Beniamini解释了攻击者如何利用对Wi-Fi SoC的控制进一步提升对应用处理器的权限，取代主机的操作系统权限。
Broadcom的基于Wi-Fi的无线视频传输参考设计通过把802.11n部件与高清视频/音频系统芯片(SoC)解决方案集成在一起，能够非常灵活地开发出各种无线视频传输产品。
这次的漏洞可能允许同一Wifi网络中的攻击者利用苹果设备中使用的Broadcom WiFi SoC（片上软件）执行恶意代码，远程攻击iPhones，iPad和iPod等设备
无线Boradcom Wi-Fi SoC攻击研究人员表示，攻击者可引诱运行在Broadcom Wi-Fi SoC上的固件溢出堆缓冲区，从而将具有异常值的特制Wi-Fi帧发送至Wi-Fi控制器，造成固件堆溢出。
Beniamini将该值与芯片的定时器相结合，逐渐覆盖设备内存（RAM）的特定块区，直到恶意代码被成功执行。
因此，要成功利用该漏洞，攻击者需要在受影响设备的Wi-Fi范围内悄然进行。Beniamini解释说：
“尽管Wi-Fi芯片上部署的固件及其复杂，但仍在安全性上有所欠缺。特别是，它缺乏所有基本的漏洞缓解措施，包括堆栈cookies、安全解链（safe unlinking），以及访问权限保护”。
研究人员还在博文中详细介绍了Wi-Fi远程代码执行漏洞的概念证明（PoC），并且成功地在当时已全部更新（现已修复）、运行Android 7.1.1版本NUF26K的Nexus 6P上进行实施。NUF26K是在2月测试时可获取的最新Nexus设备。
Beniamini在Broadcom Wi-Fi芯片的固件版本中发现了多个漏洞，该漏洞只是其中之一。
Nexus和iOS安全补丁已发布，其他版本还需等待！谷歌Project Zero团队在12月已将该漏洞报告给Broadcom。 由于该漏洞存在于Broadcom代码中，智能手机制造商必须等待芯片厂商提供补丁之后才能进行补丁测试，并推送给各自用户。
周一，苹果公司和谷歌均发布了修复该漏洞的安全更新。谷歌发布了2017年4月Android安全公告，苹果公司发布了iOS 10.3.1更新。
研究人员表示，该漏洞还影响了大部分三星旗舰设备，包括Galaxy S7（G930F和G930V）、Galaxy S7 Edge（G935F和G9350）、Galaxy S6 Edge (G925V）、Galaxy S5（G900F）和Galaxy Note 4（N910F）。
原文发布时间：2017年3月14日
本文由：HackerNews发布，版权归属于原作者
原文链接:http://toutiao.secjia.com/google-says-cve-2017-6975-affects-all-devices-using-broadcom-wi-fi-soc#
本文来自云栖社区合作伙伴安全加，了解相关信息可以关注安全加网站
巨额奖金在向你招手！这款iOS应用悬赏10万美金找漏洞 本文讲的是巨额奖金在向你招手！这款iOS应用悬赏10万美金找漏洞，如果你能够在iOS 密码管理应用 1Password中找到漏洞——一般为0day漏洞，其开发商 Agilebits将会支付你10 万美元的赏金。
iOS10.3中Safari scareware漏洞已被彻底修复 本文讲的是iOS10.3中Safari scareware漏洞已被彻底修复，3月27日，苹果发布了iOS10.3正式版本，在这个版本中，苹果对操作系统中的许多漏洞进行了修复，这其中就包括 Safari 中的一个漏洞。Safari 的这个漏洞是Lookout公司发现的
苹果升级日！iOS、macOS双双发布更新，修复了数十个漏洞 本文讲的是苹果升级日！iOS、macOS双双发布更新，修复了数十个漏洞，曾几何时，苹果系统被视为更加安全可靠的存在，因为相较于微软的Windows系统，那时的苹果设备市场份额微不足道，黑客并无兴趣专门开发针对苹果电脑的攻击工具。
关于iOS系统“Trident”漏洞情况的通报 本文讲的是关于iOS系统“Trident”漏洞情况的通报，近日，互联网上披露了有关iOS操作系统存在“Trident”漏洞（CNNVD-201608-460、CNNVD-201608-461、CNNVD-201608-462）的情况。
AceDeceiver成为首个可利用苹果 DRM设计漏洞感染iOS设备的木马程序 本文讲的是 AceDeceiver成为首个可利用苹果 DRM设计漏洞感染iOS设备的木马程序,近日，我们发现了一个全新系列的iOS恶意软件，能够成功感染非越狱设备，我们将其命名为“AceDeceiver”。