62億臺Wi-Fi設備淪陷:PS4/XB1/蘇菲在列

一個廣泛存在於筆記本、智能手機、路由器等無線局域網安全BUG本週曝光。

安全機構Embedi的研究員Denis Selianin稱,BUG存在於實時操作系統(RTOS)ThreadX中,以常見的Marvell Avastar 88W8897無線芯片為例(索尼PS4、Xbox One、Surface Laptop、三星Chromebook、Galaxy J1、SteamLink cast等設備搭載),在搜索網絡信號時就可以被有心之士利用,設備接收到惡意代碼後造成4種內存損壞,無需交互就淪為“肉雞”。

除了Marvell(美滿電子)的Avastar Wi-Fi芯片,研究者還發現ThreadX系統中的通用漏洞,影響設備的數量更是多達62億臺。

Selianin已經將自己的發現通報給廠商,據說補丁正在製作中。

考慮到此次安全漏洞波及的範圍之廣,希望相關品牌可以儘快修復。

62億臺Wi-Fi設備淪陷:PS4/XB1/蘇菲在列



分享到:


相關文章: