苹果iOS 10.3.1修复博通Wi-Fi芯片重大安全漏洞

如果你还没有将设备升级到 ios 10.3.1 的话，那么现在是个机会了。因为不久前发布的 ios 10.3.1，修复了 iphone 中博通 wi-fi 芯片的一个重大安全漏洞，该安全漏洞可能会使在 wi-fi 范围内的攻击者在智能手机上注入并运行代码。

google project zero 的安全研究部门负责人 gal beniamini 详细介绍了这个安全漏洞，据悉它会影响 iphone 5 和更新的机型，以及谷歌的 nexus 和一些三星 galaxy 的机型。由于博通的 wi-fi 系统芯片，或 soc 被用于许多移动设备，所以其它智能手机和平板电脑也很容易受到攻击。

据 beniamini 介绍，涉及到与无线漫游支持相关的堆栈缓冲区溢出的攻击有两种。另一个攻击涉及 tdls，它允许网络上的设备直接互相共享数据，而不是首先通过 wifi 基站发回数据。

考虑到wifi信号的传播距离，黑客可以通过寻找无线信号来锁定 iphone、ipad 和其它的移动设备。咖啡店，商店等公共场所也将成为黑客的目标区域。

根据 beniamini 的研究，博通的 wi-fi soc“缺乏基本的漏洞利用缓和，例如堆栈式cookies、安全的断开连接”，也没有使用可用的内存保护功能。

幸运的是，苹果通过 ios 10.3.1 更新修补了博通的安全漏洞。

本文转自d1net（转载）