Jena (pts021/07.08.2020/10:45) – ESET-Forscher haben Sicherheitslücken in Geräten mit WiFi-Chips der Hersteller Qualcomm und MediaTek entdeckt. Hacker können diese Schwachstellen (CVE-2020-3702) ausnutzen, um den eigentlich verschlüsselten WLAN-Verkehr mitzulesen oder eigene Datenpakete einzuschleusen. Nach aktuellen Erkenntnissen handelt es sich um Router der bekannten Firmen D-Link und Asus. Doch nicht nur Router sind betroffen, auch Microsoft Azure Sphere, eine spezielle IoT-Umgebung für Unternehmen, ist betroffen. Das Development Kit für Azure Sphere hat einen MediaTek-Chip verbaut, der auch diese Schwachstelle aufweist. Ihre Ergebnisse haben die ESET-Forscher auf der Black Hat erstmalig der Öffentlichkeit vorgestellt.

ESET hat diese Sicherheitslücke den Chip-Produzenten gemeldet, die bereits Patches veröffentlicht haben. Alle Besitzer sollten umgehend ihre Geräte aktualisieren, sofern dies nicht automatisch erfolgte.

Schwachstelle beruht auf der bekannten Sicherheitslücke Kr00k

Die neuentdeckte Sicherheitslücke (CVE-2020-3702) hat Ähnlichkeiten mit der Schwachstelle Kr00k, die ESET-Forscher im Februar aufgedeckt haben. Beide Schwachstellen haben die Gemeinsamkeit, dass sie die Netzwerkkommunikation eines betroffenen Geräts manipulieren. Wurde bei Kr00k, die die Chips der Firmen Broadcom und Cypress betrifft, die WPA2-Verschlüsselung noch überschrieben, wird bei der neuen Sicherheitslücke die gesamte Verschlüsselung aufgehoben. Hacker haben so die Möglichkeit den gesamten Datenverkehr mitzulesen.

Wer ist betroffen?

Die ESET-Forscher haben einige Geräte gefunden, die für die Sicherheitslücke anfällig sind, darunter der D-Link DCH-G020 Connected Home Hub, der Turris Omnia WLAN-Router, der ASUS RT-AC52U Router sowie das Microsoft Azure Sphere Development Kit. Es ist nicht ausgeschlossen, dass weitere Geräte anfällig für die Sicherheitslücke sind. Jedoch nutzen viele Geräte mit Qualcomm-Chips den betroffenen Treiber nicht.

ESET veröffentlicht Test-Skript

Um Herstellern und Forschern die Möglichkeit zu geben, ihr Gerät auf Kr00k sowie die neueste Schwachstelle hin prüfen zu können, haben die ESET-Forscher ein Skript veröffentlicht. Dieses Skript kann verwendet werden, um zu testen, ob bestimmte Geräte gepatcht wurden und nicht mehr anfällig sind.

Detaillierte Information zur neuesten Sicherheitslücke und der Abhöranfälligkeit in WiFi-Chips gibt es auf Welivesecurity: https://www.welivesecurity.com/deutsch/2020/08/06/nach-krook-noch-mehr-wi-fi-chips-fuer-abhoeren-anfaellig/

(Ende)

Aussender: ESET Deutschland GmbH Ansprechpartner: Christian Lueg Tel.: +49 3641 3114 269 E-Mail: christian.lueg@eset.de Website: www.eset.com/de