Physical-Access

ภาพรวมแท็กนี้

2 ข่าว

นักวิจัยเจาะเครื่องนำทาง TomTom Carminat LIVE ใน Renault Latitude ปี 2014 ได้สิทธิ์ root ด้วย SD card — ต่อช่องโหว่เล็ก 2 จุดกับเทคนิค core_pattern บนเคอร์เนล Linux อายุ 15 ปี

Researcher gaining root on a TomTom Carminat LIVE navigation unit in a 2014 Renault Latitude via a crafted SD card

นาย Rasmus Moorats นักวิจัยชาวเอสโตเนียพบวิธีรันคำสั่งด้วยสิทธิ์ root บนเครื่องนำทาง TomTom Carminat LIVE ใน Renault Latitude ปี 2014 ที่รัน Linux 2.6.28.10 เครื่องอ่านไฟล์ master.script จาก SD card ด้วยโปรแกรมที่รันเป็น root คำสั่ง LOG มีช่องโหว่ path traversal จึงเขียนค่าลง core_pattern ของเคอร์เนลแล้วทำให้โปรแกรมแครชจนเคอร์เนลรันสคริปต์ของเขา การโจมตีต้องเข้าถึงรถและให้คนขับกดยืนยัน จึงไม่ใช่ภัยระยะไกล เจ้าของรถไม่ควรใส่ SD card หรือ USB ที่ไม่รู้ที่มา

ที่มา: Cyber Security News

อ่านต่อ →

ผู้ก่อตั้ง OneKey เตือนอย่าใช้ iPhone เก่าเป็นกระเป๋าคริปโตเย็น — ช่องโหว่ BootROM checkm8 และ usbliter8 แก้ด้วยการอัปเดตไม่ได้ ผู้ที่ได้ตัวเครื่องไปรันโค้ดก่อน iOS บูตได้

Older iPhone in DFU mode connected to a USB microcontroller to exploit a BootROM flaw

นาย Yishi Wang ผู้ก่อตั้ง OneKey เตือนว่า iPhone รุ่นเก่าที่เก็บ recovery phrase ของกระเป๋าคริปโตเสี่ยงตลอดไป แม้ล้างเครื่องและเปิดโหมดเครื่องบินแล้ว ต้นเหตุ คือ ช่องโหว่ใน BootROM ที่ฝังในชิปถาวร ได้แก่ checkm8 ใน iPhone 4S–X และ usbliter8 ใน iPhone XS, XR, 11 และ SE รุ่นที่ 2 ผู้ที่ได้ตัวเครื่องไปจะรันโค้ดก่อน iOS โหลดได้ แต่ยังต้องผ่านรหัสเครื่องและการเข้ารหัสของกระเป๋า ผู้ที่เก็บกระเป๋าคริปโตไว้ใน iPhone รุ่นเหล่านี้ควรย้ายเงินไปยัง recovery phrase ชุดใหม่

ที่มา: GBHackers

อ่านต่อ →