Vulnerabilidade em chips Broadcom afeta iPhones e Androids antigos
Nos últimos meses, ao citar chips da Broadcom o que normalmente segue é citar alguma falha neles. No ano passado uma vulnerabilidade em um dos chips pode ter facilitado o ataque a modems DSL e roteadores ao redor do mundo, e no Brasil isso ajudou o número de aparelhos afetados alcançar incríveis 4,5 milhões. Hoje uma nova vulnerabilidade encontrada em dois chips da empresa dessa vez afeta equipamentos mais complexos: iPhones e Androids.
A falha está na maneira como os chips modelo BCM4329 e BCM4325 gerenciam validação de entrada de dados. Se uma placa WiFi permitir a injeção de frames 802.11 e um determinado código for processado pelos chips, eles travam e não funcionam mais, efetivamente desativando o WiFi do aparelho atacado.
No total, os dois chips são responsáveis por gerenciar as frequências de rede 802.11 a/b/g/n, Bluetooth 2.1 e rádio FM. Na lista de aparelhos afetados estão o iPhone 4, iPhone 3GS e Androids antigos (tanto tablets quanto smartphones) das fabricantes Motorola, HTC e Samsung. A lista completa de aparelhos a essa falha está no site da Core Security, a empresa responsável por encontrar e divulgar a falha.
Segundo um dos pesquisadores da Core Security, a Broadcom já liberou uma correção de firmware para ambos os chips e agora só depende das fabricantes de hardware implementá-las. Então é o caso de esperar a Apple liberar atualizações para o iOS e as fabricantes de Android fazerem o mesmo. Será que a Ford também planeja algo assim?
Com informações: ArsTechnica. Crédito da foto: iFixt.com.
