QualcommやMediatekのWi-Fiチップでも「KrØØk」に似た脆弱性が発見される

あるAnonymous Coward 曰く、

ESETの研究者がQualcommとMediatekのWi-FiチップでもKrØØkに似た脆弱性が存在することを公表した。

KrØØkはBroadcom及びCypressのWi-Fiチップにおいて、接続解除後にチップ内の暗号化用鍵が消去されゼロとなるににもかかわらず、チップ内の送信バッファに残ったデータが鍵の消去後も送信され続けるため、結果として000...で暗号化されたデータが送信されてしまうという脆弱性（関連ストーリー）であり、様々なスマートフォンやWi-Fiアクセスポイントが影響を受けた。

今回ESETの研究者が発見した脆弱性の内、QualcommのWi-Fiチップを対象としたものは接続の解除時に平文のデータを送信させることが出来るというもので、D-Link DCH-G020とTurris Omniaで脆弱性の存在が確認されている。記事内では具体的なチップの型番は明らかにされていないが、D-Link DCH-G020はQCA9531、Turris OmniaはAR9287とQCA9880 v2が搭載されているため、これらのWi-Fiチップを採用している他のデバイスも影響を受ける可能性がある。

この脆弱性に関してQualcommが公表した情報によれば、特別に細工されタイミングが計られたトラフィックがWi-Fiチップ内でエラーを発生させ、正常でない暗号化が行われたデータが送信されることにより情報の漏洩が発生する可能性がある（CVE-2020-3702）とのことで、以下のチップが対象となる。

APQ8053, IPQ4019, IPQ8064, MSM8909W, MSM8996AU, QCA9531, QCN5502, QCS405, SDX20, SM6150, SM7150

これらのチップのうち、QCA9531は802.11n世代のWi-Fiアクセスポイント、QCA9880・IPQ4019・IPQ8064は802.11ac世代のWi-Fiアクセスポイントに多数採用されており、特にIPQ4019に関しては大半のメッシュ対応Wi-Fiアクセスポイントが使用しているため影響は広範に及ぶと思われる。

記事では、Qualcommは7月中に脆弱性の修正を含んだプロプライエタリなドライバをリリースしたが、いくつかのデバイスはFLOSS版のドライバを使用しており、それらのドライバに修正が提供されるかは不明であるとしている。

MediatekのWi-Fiチップについては記事内の情報が少なく具体的にどのような問題があるのかは定かではないが、いくつかのチップで暗号化の不足などの脆弱性があるとしている。影響を受けるデバイスとしてはASUS RT-AC52UとMicrosoft Azure Sphereが挙げられており、Microsoft Azure Sphereが使用するMT3620及び、ASUS RT-AC52Uが使用し、安価なWi-Fiアクセスポイントに多数採用されているMT7620を使用する他のデバイスも影響を受ける可能性がある。

ESETの記事によると、Mediatekは脆弱性の修正を3~4月にリリースしておりAzure Sphere OSの20.07にはこの修正が含まれているとしている。

これらの脆弱性を修正するには更新用のファームウェアをWi-Fiアクセスポイントのメーカーが提供する必要があり、QualcommやMediatekが修正をリリースしただけでは不十分であることに注意する必要がある。

情報元へのリンク

追記

[Anonymous Coward]

ESETが脆弱性の有無を確認できるツールを公開しています。
https://github.com/eset/malware-research/tree/master/kr00k [github.com]

このツールを見る限り、Mediatekチップの脆弱性もQualcommのものとほぼ同じですね。参考 [github.com]

あと別コメで有線なら脆弱性がないといった趣旨の主張がありますが、これに関してはCVE-2010-0104というものがありまして、これはBroadcomのネットワークカードの脆弱性です。
https://nvd.nist.gov/vuln/detail/CVE-2010-0104 [nist.gov]
https://www.ssi.gouv.fr/uploads/IMG/pdf/csw-trustnetworkcard.pdf [ssi.gouv.fr]

Re:

[Anonymous Coward]

で？？？実害はあるの？？？
結局自社のセキュリティ製品を売りたいだけでしょう
無闇矢鱈に騒ぎ立てる悪習はやめてほしい

怖い

[Anonymous Coward]

怖い

Re:Wifi ← こいついつも脆弱性抱えてんな

[nnnhhh (47970)]

ええ、どういう判断なんそれ
hw的な盗聴からSSLの問題まで色々あるやん

Re:Wifi ← こいついつも脆弱性抱えてんな

[kei100 (5854)]

脆弱性なら有りますよ。
会議室でループさせられてネットワークが落ちるとか立派な脆弱性(DoS)。
ループ検知で遮断するとかは、その脆弱性への対処策です。

Re:

[Anonymous Coward]

いまどきのお高級な有線のイーサネットコントローラだと暗号化をオフロードする機能をいやらしく突っ突いたらなんか穴見つかるんじゃねぇかなこういうの。