کشف آسیب پذیری در تراشه وای فای؛ بیش از 1 میلیارد محصول در معرض خطر

آسیب پذیری امنیتی جدیدی به نام Krook کشف شده که به هکرها اجازه دسترسی به ترافیک وای فای و رمزگشایی آنرا می دهد.

به گفته محققان امنیتی شرکت ESET، این باگ برخی اکسس پوینت ها و روترها و همچنین چیپ های ساخت برادکام (Broadcom) و سایپرس (Cypress) را که در گوشی ها و لپ تاپ ها به کار رفته اند، تحت تأثیر قرار داده است. طبق برآوردهای این شرکت، بیش از یک میلیارد دیوایس در برابر Krook آسیب پذیرند.

به گفته ESET، شرکت های برادکام و سایپرس به روز رسانی امنیتی برای پچ کردن این حفره را منتشر کرده اند. این شرکت امنیتی تولیدکنندگان تلفن همراه و همچنین دیگر شرکت هایی که گمان می رود از آسیب پذیری Krook زیان دیده باشند را در جریان قرار داده است.

محققان کمپانی ESET پیش از انتشار به روز رسانی های امنیتی برای حفره Krook، با انجام آزمایشاتی متوجه شدند هکرها از طریق این حفره به برخی محصولات آمازون، اپل، گوگل، سامسونگ، Raspberry، شیائومی و همچنین اکسس پوینت های ایسوس و هواوی حمله کرده اند.

محققان امنیتی شرکت ESET لیست برخی از محصولاتی که در برابر Krook آسیب پذیرند را منتشر کردند:

• Amazon Echo 2nd gen
• Amazon Kindle 8th gen
• Apple iPad mini 2
• Apple iPhone 6, 6S, 8, XR
• Apple MacBook Air Retina 13-inch 2018
• Google Nexus 5
• Google Nexus 6
• Google Nexus 6S
• Raspberry Pi 3
• Samsung Galaxy S4 GT-I9505
• Samsung Galaxy S8
• Xiaomi Redmi 3S

محققان این شرکت روترهای بیسیم زیر را آسیب پذیر گزارش کرده اند:

• Asus RT-N12
• Huawei B612S-25d
• Huawei EchoLife HG8245H
• Huawei E5577Cs-321

سخنگوی اپل اعلام کرد که این شرکت آسیب پذیری یاد شده را اکتبر سال گذشته میلادی رفع کرده است. آمازون نیز با انتشار بیانیه ای گفت که روترهای اعلام شده به طور خودکار آپدیت امنیتی را دریافت کرده اند.