Kr00k - Kr00k
| Идентификатор (-ы) CVE | CVE-2019-15126 |
|---|---|
| Дата открытия | 2019 |
| Первооткрыватель | ESET |
| Затронутое оборудование | Broadcom и Cypress Semiconductor Чипы WiFI |
| Интернет сайт | https://www.eset.com/int/kr00k/ |
Kr00k (также пишется как KrØØk) - уязвимость системы безопасности, которая позволяет некоторым WPA2 зашифрованный трафик Wi-Fi для расшифровки.[1] Уязвимость была изначально обнаружена охранной компанией. ESET в 2019 году и присвоено CVE-2019-15126 17 августа 2019 года.[2] По оценкам ESET, эта уязвимость затрагивает более миллиарда устройств.[3]
Открытие
Роберт Липовский назвал его Kr00k и Стефан Своренчик. Это было обнаружено при испытании вариаций КРЕК атака.[4]
Первоначально встречается в чипах, произведенных Broadcom и Кипарис, аналогичные уязвимости были обнаружены и в других реализациях, в том числе от Qualcomm и MediaTek.[5][6]
Патчи
Известно, что уязвимость исправляется в:
- iOS 13.2 и iPadOS 13.2 - 28 октября 2019 г. [1]
- macOS Catalina 10.15.1, обновление безопасности 2019-001 и обновление безопасности 2019-006 - 29 октября 2019 г. [1]
Уязвимые устройства
В ходе своего исследования ESET подтвердила, что уязвимыми были более десятка популярных устройств.[3]
Cisco обнаружил, что некоторые из их устройств уязвимы, и работают над исправлениями.[7] Они отслеживают проблему с помощью консультативного идентификатора cisco-sa-20200226-wi-fi-info-disclosure.[8]
К известным уязвимым устройствам относятся:
- Amazon Echo 2-е поколение
- Amazon Kindle 8-е поколение
- Apple iPad mini 2
- Apple iPhone 6, 6S, 8, XR
- Apple MacBook Air Retina 13 дюймов 2018
- Asus беспроводные маршрутизаторы (RT-AC1200G +, RT-AC68U), но исправлены в прошивке версии 3.0.0.4.382.5161220 в марте 2020 г.
- Google Nexus 5
- Google Nexus 6
- Google Nexus 6P
- Raspberry Pi 3
- Samsung Galaxy S4 GT-I9505
- Samsung Галактика S8
- Xiaomi Redmi 3S
Рекомендации
- ^ а б c «Серьезная уязвимость глубоко внутри шифрования Wi-Fi | ESET». www.eset.com. Получено 2020-02-28.
- ^ «Уязвимость Kr00K затрагивает устройства с чипами Broadcom и Cypress Wi-Fi». xda-developers. 2020-02-27. Получено 2020-02-28.
- ^ а б https://www.welivesecurity.com/wp-content/uploads/2020/02/ESET_Kr00k.pdf
- ^ «Kr00k, KRACK и швы в Wi-Fi, шифрование IoT». Темное чтение. Получено 2020-08-14.
- ^ «Варианты атаки KrØØk влияют на чипы Qualcomm, MediaTek Wi-Fi». КровотечениеКомпьютер. Получено 2020-08-07.
- ^ «За пределами KrØØk: еще больше чипов Wi ‑ Fi, уязвимых для подслушивания». WeLiveSecurity. 2020-08-06. Получено 2020-08-07.
- ^ Осборн, Чарли. «Cisco исправляет поступающие исправления для устранения уязвимости Kr00k, затрагивающей маршрутизаторы и брандмауэры». ZDNet. Получено 2020-02-28.
- ^ «Уязвимость защищенной сети Wi-Fi и защищенной сети Wi-Fi 2». tools.cisco.com. Получено 2020-02-28.