Broadcom漏洞恐让Wi-Fi遭劫持
CNET新闻专区：Joris Evers　　14/11/2006        
http://taiwan.cnet.c...comms/0,2000062978,20111642,00.htm

上周末有人在网际网路上释出电脑程式码，可能让攻击者透过Wi-Fi无线网路绑架Windows个人电脑。

多家资安公司与团体指出，这个攻击程式钻的是晶片制造商Broadcom驱动程式的安全漏洞，由于Broadcom的驱动程式用来启动Windows电脑内建的无线网路硬体，受影响的机器可能多达数百万台，包括惠普、戴尔、Gateway、eMachines等公司出厂的电脑在内。

赛门铁克公司(Symantec)13日对DeepSight订户发出安全通告说，问题发生在不当处理无线网路服务名称，也就是「服务识别码」(service set identifier；SSID)。骇客可能刻意设计一个冗长的SSID，造成安全出现漏洞，让骇客得以完全控制遭到入侵的机器。

赛门铁克说：「这是历来第一遭，远端核心弱点被公诸于世后，网路上就出现钻这种安全漏洞的攻击程式。」该公司说，在修补程式发布之前，使用者应该关闭受影响的无线装置。

自称为零时紧急应变小组(ZERT)的安全研究团体发布通告拍出，这项安全弱点只能透过 Wi-Fi网路入侵，而不是透过网际网路。换言之，骇客与受害者的距离要在Wi-Fi的有效范围内--通常是室内150英尺、室外300英尺。

ZERT的通告说：「若你附近有其他的笔记型电脑使用者，你就暴露于危险之中。不需网路桥接器(access point；AP)或使用者的任何动作，Windows系统就可能遭到入侵。这张无线网路卡对可得的无线网路作背景扫描，触动了这项安全瑕疵。」网路桥接器是无线网路基地台(wireless network base station)的另一种称呼。

Broadcom发言人Heather Roberts表示，Broadcom已对硬体客户释出修补好的驱动程式，而这些硬体厂商随后可望针对受影响的产品发布更新程式。她说：「我们正与客户联系，以协助加速部署修正此问题的驱动程式。」

截至目前为止，已套用更新的Broadcom客户似乎寥寥无几。赛门铁克说，Linksys公司已释出更新版驱动程式。但除了Linksys之外，赛门铁克列出的可得修补程式名单上，尚未出现其他厂商的名字。

使用者不妨检查自己的电脑是否内含有弱点的驱动程式。受影响的驱动程式档名叫：「BCMWL5.SYS」。要回避此弱点，有些人建议安装已修正的Linksys驱动程式以策安全。详情可见Tech Republic部落客George Ou撰写的说明。


最先发现Broadcom安全漏洞的是Jon "Johnny Cache" Ellch，他对无线网路的安全性有深入的研究，今年夏季曾在黑帽会议(Black Hat Briefings)就此议题举行简报会，会中引起热烈辩论。

化名LMH的安全研究员推动「核心弱点月」(Month of Kernel Bugs)活动，公开揭露Broadcom驱动程式的安全漏洞。

后来，利用此弱点的攻击程式便出现，现已纳入Metasploit Framework安全工具库。最新版的Metasploit具有侦测无线网路弱点的功能。(唐慧文/译)