Amaya Toman Ha sorgit un defecte en els xips Wi-Fi fabricats per Broadcom i Cypress Semiconductor que ha deixat milers de milions de dispositius mòbils intel·ligents a tot el món vulnerables a l'escolta. L'error esmentat ha estat assenyalat avui pels experts a la conferència de seguretat de RSA. La bona notícia és que la majoria de fabricants ja han aconseguit arreglar l'error amb un "pedaç" de seguretat corresponent.
Podria ser t'interessa
Jaromir Miko L'error va afectar principalment els dispositius electrònics equipats amb xips FullMAC WLAN de Cyperess Semiconductor i Broadcom. Segons els experts d'Eset, aquests xips es troben literalment en milers de milions de dispositius diferents, inclosos iPhones, iPads i fins i tot Mac. La fallada podria, en determinades circumstàncies, permetre als atacants propers "desxifrar dades sensibles transmeses per aire". La vulnerabilitat esmentada va rebre el nom de KrØØk pels experts. "Aquest defecte crític, catalogat com a CVE-2019-15126, fa que els dispositius vulnerables utilitzin xifratge de nivell zero per assegurar algunes comunicacions dels usuaris. En cas d'un atac reeixit, l'atacant està habilitat per desxifrar alguns paquets de xarxa sense fil transmesos per aquest dispositiu". van dir els representants d'ESET.
Galeria
Un portaveu d'Apple va dir en un comunicat al lloc web ArsTechnica, que l'empresa va fer front a aquesta vulnerabilitat ja l'octubre passat mitjançant actualitzacions dels sistemes operatius iOS, iPadOS i macOS. L'error va afectar els següents dispositius Apple:
- Mini iPad 2
- iPhone 6, 6S, 8 i XR
- MacBook Air 2018
La possible violació de la privadesa de l'usuari en el cas d'aquesta vulnerabilitat només es podria produir si el potencial atacant es trobava dins de l'abast de la mateixa xarxa Wi-Fi.
