首页 > 科技浪潮 > 内容

Broadcom和Cypress的WiFi芯片被曝存在严重漏洞

发布于:2024-06-06 编辑:匿名 来源:网络

Core Intelligence在最近召开的RSA安全会议上,安全公司ESET提供了详细的研究显示Cypress半导体和Broadcom)的Wi-Fi芯片存在严重的安全漏洞,使得全球数十亿设备非常容易受到黑客的攻击,攻击者可以解密周围空气中传输的敏感数据,并面临被窃听的风险。

具体来说,黑客可以利用名为 Kr00k 的漏洞来破坏和解密 WiFi 网络流量。

该漏洞存在于Cypress和Broadcom的Wi-Fi芯片中,并被用于苹果iPhone和iPad、谷歌Pixel、三星Galaxy系列、Raspberry Pi、小米、华硕、华为等品牌产品。

保守估计全球有 10 亿设备受到此漏洞的影响。

黑客利用该漏洞成功入侵后,可以拦截并分析设备发送的无线网络数据包。

研究人员还表示,Kr00k 漏洞仅影响使用 WPA2 个人或 WPA2 企业安全协议和 AES-CCMP 加密的 WiFi 连接。

这意味着,如果您使用Broadcom或Cypress WiFi芯片组设备,则可以使用最新的WiFi身份验证协议WPA3来防止黑客进行攻击。

需要注意的是,大多数主要制造商的设备补丁均已发布。

例如,苹果去年10月下旬发布的iOS 13.2和macOS 10.15.1更新就解决了这个问题。

--------WiFi近20年的风风雨雨 科技行业微观观察 距离IEEE批准最初的.11标准已经过去20多年了。

经过20多年的发展,WiFi已经成为除移动蜂窝通信之外最成功的网络技术。

在全球范围内,WiFi 承载着一半以上的数据流量。

它对现代世界产生了巨大影响,并将继续产生这种影响。

近期,WiFi 6开始普及,国内外终端和芯片厂商频频发力,或将迎来爆发式增长。

借此机会,让我们回顾一下WiFi的发展历史。

WiFi的诞生 WiFi是WLAN(Wireless LAN)协议,即无线局域网协议。

它的诞生源于人们渴望摆脱有线连接的麻烦。

20 世纪 80 年代末,PoS 机系统制造商 NCR 公司遇到了一个问题。

它的客户,百货公司和超市,不想每次重新安装商店时都撬开地板并重新布置传输数据线。

当时在 NCR 公司工作的 Vic Hayes 开始尝试构建无线收银系统。

他构建了最初的无线 LAN WaveLAN,通常被认为是 Wi-Fi 设计的原型。

2006年,NCR在IEEE组织下率先构建了无线局域网专用协议。

2011年,IEEE .11委员会正式成立。

作为WaveLAN的设计者和.11协议的主要推动者,Vic Hayes也被誉为“WiFi之父”。

Wi-Fi的最初版本终于在2016年正式标准化。

它的运行时吞吐量只有2Mbit/s,但为未来奠定了基础。

.11b和.11a标准 尽管.11无线标准于2009年发布,但尚未进入快车道。

在相当长的一段时间里,缓慢的速度和昂贵的硬件阻碍了它的吸引力。

当时以太网的传输速度为10 Mbit/s。

这也意味着,只有提供具有可比速度的无线传输技术,才能被大众广泛接受。

当年,.11b应运而生。

该技术使用与原始 .11 无线标准相同的 2.4GHz ISM 频段,但将支持的吞吐量显着提高至 11Mbit/s。

事实上,大多数人接触Wi-Fi也是从.11b开始的。

早期带有Wi-Fi功能的笔记本电脑或PSP游戏机的无线功能都是基于.11b的。

.11b可以说是.11协议的第一个里程碑。

这里还有一个小故事。

最初,.11b 路由器和网络适配器的价格仍然高达数百美元。

对于普通消费者来说,这仍然不够低。

这种情况随着史蒂夫·乔布斯的一个电话而改变。

当时,苹果即将推出新的电脑系列,并希望将无线网络功能集成到该系列电脑中。

但设定的条款非常苛刻,希望将网卡价格降至99美元。

此时NCR已被朗讯科技收购。

朗讯科技最终同意了这些条款。

这使得Wi-Fi终于被消费者所熟知,并逐渐进入主流市场。

此后,戴尔、东芝、惠普和IBM等主要PC硬件制造商都开始将WiFi功能集成到他们的产品中。

Microsoft 在 Windows XP 中集成了 WiFi 连接。

此后,用户无需安装第三方驱动程序即可进行无线连接。

.11b完成后不久,IEEE工作组发布了新的.11a标准。

该标准在 5GHz 频段运行,可提供高达 54Mbit/s 的速度。

2.4GHz频段是公共频段,充斥着微波炉等应用,使其日益拥挤且容易受到干扰。

由于.11a占用5GHz频段,远离流行且拥挤的2.4GHz频段,因此在噪声环境中表现更好。

但较高的载波频率也意味着较小的覆盖范围。

而且,美国用于非军事用途的5G频段只有少数指定频道。

另外,由于.11a和.11b处于不同频段,新设备必须同时兼容.11b和.11a,这会增加成本。

因此,0.11a在实际中的应用很少。

.11a可以算是一个生不逢时的版本。

.11g 向后兼容已取得成功的一年,IEEE .11 工作组推出了新一代标准 .11g。

它使用 2.4GHz 达到 54Mbit/s,使 .11g 能够实现高速,同时保留与 .11b 的完全向后兼容性。

此功能非常重要,因为 .11b 已成为消费设备的主导无线标准。

其向后兼容性和更便宜的硬件(与 .11a 相比)是主要卖点,并且 .11g 迅速成为消费者甚至企业相关应用的新快速无线标准。

事实上,.11g 和 .11a 协议总体上是一致的。

更笼统地说,.11g将.11a移至2.4GHz频段,并增加了一些协议兼容性设计。

.11n:引入 MIMO 并提高速度。

2017 年,Wi-Fi 发展的第三个里程碑,.11n 协议正式采用。

它进一步提高了 0.11g 和 0.11a 的速度。

.11n 在 2.4GHz 或 5.8GHz 频段(但不是两者)运行,通过帧聚合提高传输效率,并引入可选的 MIMO 和 40Hz 通道 - 通道宽度是 .11g 的两倍。

与之前的Wi-Fi技术相比,.11n的核心技术概念是MIMO。

以前的无线通信都是单天线传输系统。

在MIMO的设计中,可以通过多个天线并行传输多个不同的数据,从而提高传输速率并提供更高的系统带宽。

.11n 提供明显更快的网络速度。

在低端,如果使用与 0.11g 网络相同类型的单天线、20Hz 信道宽度配置运行,0.11n 网络可以达到 72Mbit/s。

此外,如果双宽 40Hz 通道与多个天线一起使用,数据速率甚至可以更快,高达 Mbit/s(对于四天线配置)。

.11ac的第四个里程碑 2016年,Wi-Fi .11ac技术的第四个里程碑正式通过。

.11ac 是 .11n 的扩展版本。

它针对5GHz频段进行了专门改进。

在2.4GHz频段,保留了0.11n技术以确保向后兼容性。

在5GHz频段上,.11ac可以支持高达Hz的带宽,这在拥挤的2.4GHz频段上是不可能的。

.11ac的关键词是MU-MIMO。

波束成形和对多达 8 个 MIMO 流的支持提高了支持的速率。

根据配置,数据速率范围从最小 Mbps 到 Mbps(如果路由器和最终用户设备都使用多个天线)。

如果这还不够快,更先进的 .11ad 标准使用 60GHz“毫米波”频段,即使没有 MIMO 传播也能实现高达 4.6Gbps 的数据速率。

当然,在60GHz频率下,无线传输范围和穿透率都大大降低。

同样在这个版本中,行业组织Wi-Fi联盟宣布当前版本的Wi-Fi .11ac将更名为Wi-Fi 5,下一版本.11ax将更名为Wi-Fi 6,之前的版本.11n将更名为Wi-Fi 6。

将更名为Wi-Fi -Fi4。

Wi-Fi 标准此前使用单个或一对字母来代表不同的版本,例如 .11n、.11g、.11a 和 .11b。

这种命名组合难以理解,而且无法区分新旧版本,因此Wi-Fi联盟决定改变命名方式。

用简单的数字来代替评论的子串组合,让公众更容易理解。

Wi-Fi 6将开启新的未来一年。

11ax通过了,这就是WiFi 6。

Wi-Fi 6结合了多用户MIMO、OFDMA、QAM、BSS着色和目标延迟等主要基础增强技术,使5GHz和2.4GHz频段都受益。

OFDMA(正交频分多址)技术允许WiFi设备在一个通信周期内与多个不同的设备进行通信,从而增加了数据传输总量。

WiFi 4和WiFi 5仅支持SU-MIMO(单用户多输入多输出),WiFi 6最高支持8×8 MU-MIMO(上下行多用户多输入多输出),最多可与8个设备通信在一个通信周期内同时实现数据上传和下载。

时延方面,由于引入了 OFDMA 和 MU-MIMO 技术,WiFi 6 在编码方式和天线并发处理能力方面都有所改进,显着减少频率干扰和用户数据排队。

从测试结果来看,随着并发用户数的增加,WiFi 6的用户延迟仍然可以维持在50ms以下,相比WiFi 5有明显提升。

Wi-Fi 6速度更快,延迟低,网络利用率高节能技术可为高密度企业带来巨大的好处,从而支持电池供电的低功耗物联网设备。

Wi-Fi联盟预计,到2020年,全球支持Wi-Fi 6的设备出货量将超过16亿台。

Broadcom和Cypress的WiFi芯片被曝存在严重漏洞

WIFI将开启连接的新时代。

Broadcom和Cypress的WiFi芯片被曝存在严重漏洞

站长声明

版权声明:本文内容由互联网用户自发贡献,本站不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎发送邮件 举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

标签:

相关文章

  • 芯片需求持续强劲,GlobalFoundries发布强劲前景

    芯片需求持续强劲,GlobalFoundries发布强劲前景

    美国最大半导体代工厂GlobalFoundries对本季度做出了乐观预测,表明尽管芯片短缺,半导体采购热潮仍将持续。 GF 预计截至 3 月份的当前季度销售额将在 18.8 亿美元至 19.2 亿美元之间。 不包括某些项目的每股收益为 21 至 27 美分。 这些数字远好于分析师平均预期的收入 18.4

    06-08

  • 马客|恭喜多家马汇会员入围中国最具创新力企业50强

    马客|恭喜多家马汇会员入围中国最具创新力企业50强

    福布斯中国最具创新力企业50强名单出炉,涵盖新能源、半导体与通信技术、医疗健康、医疗设备、电动汽车及其产业链、云计算与人工智能、机器人概念、消费零售等领域。 其中,理想汽车、新旺达、海柔创新、云鲸智能等四家马汇会员入选。 在今年的创新榜单中,电动汽车产业链相关

    06-17

  • 中国首富的过去与沉浮

    中国首富的过去与沉浮

    2008年,胡润英国人和上海安达信的会计师利用业余时间,在查阅了多家报纸、杂志和上榜企业的声明后,制作了首个“中国富豪榜”。 公司。 在员工平均工资只有1元、北京平均房价只有1元的时候,他告诉大家,有些人已经积累了10亿的财富。 一场关于“中国首富”的跌宕起伏由此开

    06-17

  • 售价500万!经典漫画联名周边天价卖少女心

    售价500万!经典漫画联名周边天价卖少女心

    《美少女战士》今年与Jimmy Choo合作,实体化月野兔战靴。 靴子上镶嵌了0颗水晶。 它们限量生产,售价为 0 美元(约合人民币 105,000 元)。 )。 这并不是唯一一次豪华女孩漫画合作。 为了庆祝50周年,《凡尔赛玫瑰》正式推出了一款顶级周边——角色玛莉安东妮德皇冠,售价1

    06-21

  • 商务部:大力发展数字贸易,打造数字贸易示范区

    商务部:大力发展数字贸易,打造数字贸易示范区

    商务部高峰表示,今年商务部将继续推动服务贸易改革开放创新。 选择试点成效显着的地区升级建设国家服务贸易创新发展示范区。 大力发展数字贸易,创建数字贸易示范区,推动科技创新和制度创新。

    06-17

  • 上海:力争本月中旬实现社会清洁

    上海:力争本月中旬实现社会清洁

    在上海疫情防控工作新闻发布会上,上海市委常委常务副市长吴清表示,当前上海目标是在本月中旬之前实现社会清洁。 零。 届时将实行有序放开、限制流动、有效管控、分类管理。 按照常态化疫情防控要求,上海将逐步由应急状态下的封闭区、控制区、预防区转变为常态化防控下高、

    06-18

  • 高仙机器人完成1.5亿元B+轮融资,新一轮更大融资已敲定

    高仙机器人完成1.5亿元B+轮融资,新一轮更大融资已敲定

    投资界消息,上海高仙机器人宣布完成1.5亿元B+轮融资,普金资本跟投中信资本领投,蓝驰创投、元一投资、KIP资本、鹏博恒泰也参与投资。 后两人是最新加入此轮融资的投资者。 另消息显示,高仙新一轮更大规模融资已敲定,将于近期披露。 公开资料显示,孔夫子成立于2006年,是

    06-17

  • 我国集成电路进口额首次突破3000亿美元

    我国集成电路进口额首次突破3000亿美元

    根据海关总署1月14日公布的2020年12月全国进出口重点商品数量表,我国进口集成电路数量全年进口7000万台,同比增长10.8%,对应集成电路进口额5800万美元,同比增长19.8%。 出口方面,全年我国集成电路出口数量为。 海关总署披露的历史数据显示,历年我国集成电路年进口额分别

    06-06

  • 谷歌和高通能否率先解决Android升级问题?

    谷歌和高通能否率先解决Android升级问题?

    前几天,我的同事小智愤怒地对我说,“我的一加7 Pro无法升级到Andorid 11,都是因为高通。 ”随后他又发了一加社区的官方公告。 在公告中,一加表示正在与高通技术团队合作,尽快解决一加7/7T系列的升级问题。 在这篇帖子下面,不少一加用户表达了和小智一样的愤怒和无奈。

    06-21

  • 青海省50亿母基金招募GP(2023-2024年)

    青海省50亿母基金招募GP(2023-2024年)

    据投资界(ID:pedaily)报道,11月底,青海省首支政府投资母基金——青海省高质量发展政府投资基金青海省母基金公司(简称“青海”)“省母基金”)已在中国证券投资基金业协会注册登记,标志着青海省母基金完成发起设立,具备对外投资条件,正式启动进入实质性运营阶段。

    06-18

  • 首次发布 -畅木谷完成1.2亿元Pre-B轮融资,由元禾原点

    首次发布 -畅木谷完成1.2亿元Pre-B轮融资,由元禾原点

    投资界(ID:pedaily)领投(ID:pedaily)2月9日消息,骨科人工智能高新技术企业北京畅木谷医疗科技有限公司而手术机器人公司(简称:畅木谷)近日完成1.2亿元Pre-B轮融资。 本轮融资由元和元电领投,元盛创投、联想之星、深圳芯创共同投资。 凯乘资本继续担任独家投资者。

    06-18

  • 昂城在线教育宣布获近亿元A轮融资

    昂城在线教育宣布获近亿元A轮融资

    据投资界8月23日消息,在线职业教育品牌昂城在线教育宣布完成近亿元A轮融资,投资方为民间投资(投资方未透露)。 本轮融资将主要用于课程产品研发、团队建设和技术投入。 产品上线6个月以来,昂普听付费用户数已超过0。 据悉,昂普廷成立于2006年,是一家职业在线教育培训平

    06-18