首页 > 科技浪潮 > 内容

Broadcom和Cypress的WiFi芯片被曝存在严重漏洞

发布于:2024-06-06 编辑:匿名 来源:网络

Core Intelligence在最近召开的RSA安全会议上,安全公司ESET提供了详细的研究显示Cypress半导体和Broadcom)的Wi-Fi芯片存在严重的安全漏洞,使得全球数十亿设备非常容易受到黑客的攻击,攻击者可以解密周围空气中传输的敏感数据,并面临被窃听的风险。

具体来说,黑客可以利用名为 Kr00k 的漏洞来破坏和解密 WiFi 网络流量。

该漏洞存在于Cypress和Broadcom的Wi-Fi芯片中,并被用于苹果iPhone和iPad、谷歌Pixel、三星Galaxy系列、Raspberry Pi、小米、华硕、华为等品牌产品。

保守估计全球有 10 亿设备受到此漏洞的影响。

黑客利用该漏洞成功入侵后,可以拦截并分析设备发送的无线网络数据包。

研究人员还表示,Kr00k 漏洞仅影响使用 WPA2 个人或 WPA2 企业安全协议和 AES-CCMP 加密的 WiFi 连接。

这意味着,如果您使用Broadcom或Cypress WiFi芯片组设备,则可以使用最新的WiFi身份验证协议WPA3来防止黑客进行攻击。

需要注意的是,大多数主要制造商的设备补丁均已发布。

例如,苹果去年10月下旬发布的iOS 13.2和macOS 10.15.1更新就解决了这个问题。

--------WiFi近20年的风风雨雨 科技行业微观观察 距离IEEE批准最初的.11标准已经过去20多年了。

经过20多年的发展,WiFi已经成为除移动蜂窝通信之外最成功的网络技术。

在全球范围内,WiFi 承载着一半以上的数据流量。

它对现代世界产生了巨大影响,并将继续产生这种影响。

近期,WiFi 6开始普及,国内外终端和芯片厂商频频发力,或将迎来爆发式增长。

借此机会,让我们回顾一下WiFi的发展历史。

WiFi的诞生 WiFi是WLAN(Wireless LAN)协议,即无线局域网协议。

它的诞生源于人们渴望摆脱有线连接的麻烦。

20 世纪 80 年代末,PoS 机系统制造商 NCR 公司遇到了一个问题。

它的客户,百货公司和超市,不想每次重新安装商店时都撬开地板并重新布置传输数据线。

当时在 NCR 公司工作的 Vic Hayes 开始尝试构建无线收银系统。

他构建了最初的无线 LAN WaveLAN,通常被认为是 Wi-Fi 设计的原型。

2006年,NCR在IEEE组织下率先构建了无线局域网专用协议。

2011年,IEEE .11委员会正式成立。

作为WaveLAN的设计者和.11协议的主要推动者,Vic Hayes也被誉为“WiFi之父”。

Wi-Fi的最初版本终于在2016年正式标准化。

它的运行时吞吐量只有2Mbit/s,但为未来奠定了基础。

.11b和.11a标准 尽管.11无线标准于2009年发布,但尚未进入快车道。

在相当长的一段时间里,缓慢的速度和昂贵的硬件阻碍了它的吸引力。

当时以太网的传输速度为10 Mbit/s。

这也意味着,只有提供具有可比速度的无线传输技术,才能被大众广泛接受。

当年,.11b应运而生。

该技术使用与原始 .11 无线标准相同的 2.4GHz ISM 频段,但将支持的吞吐量显着提高至 11Mbit/s。

事实上,大多数人接触Wi-Fi也是从.11b开始的。

早期带有Wi-Fi功能的笔记本电脑或PSP游戏机的无线功能都是基于.11b的。

.11b可以说是.11协议的第一个里程碑。

这里还有一个小故事。

最初,.11b 路由器和网络适配器的价格仍然高达数百美元。

对于普通消费者来说,这仍然不够低。

这种情况随着史蒂夫·乔布斯的一个电话而改变。

当时,苹果即将推出新的电脑系列,并希望将无线网络功能集成到该系列电脑中。

但设定的条款非常苛刻,希望将网卡价格降至99美元。

此时NCR已被朗讯科技收购。

朗讯科技最终同意了这些条款。

这使得Wi-Fi终于被消费者所熟知,并逐渐进入主流市场。

此后,戴尔、东芝、惠普和IBM等主要PC硬件制造商都开始将WiFi功能集成到他们的产品中。

Microsoft 在 Windows XP 中集成了 WiFi 连接。

此后,用户无需安装第三方驱动程序即可进行无线连接。

.11b完成后不久,IEEE工作组发布了新的.11a标准。

该标准在 5GHz 频段运行,可提供高达 54Mbit/s 的速度。

2.4GHz频段是公共频段,充斥着微波炉等应用,使其日益拥挤且容易受到干扰。

由于.11a占用5GHz频段,远离流行且拥挤的2.4GHz频段,因此在噪声环境中表现更好。

但较高的载波频率也意味着较小的覆盖范围。

而且,美国用于非军事用途的5G频段只有少数指定频道。

另外,由于.11a和.11b处于不同频段,新设备必须同时兼容.11b和.11a,这会增加成本。

因此,0.11a在实际中的应用很少。

.11a可以算是一个生不逢时的版本。

.11g 向后兼容已取得成功的一年,IEEE .11 工作组推出了新一代标准 .11g。

它使用 2.4GHz 达到 54Mbit/s,使 .11g 能够实现高速,同时保留与 .11b 的完全向后兼容性。

此功能非常重要,因为 .11b 已成为消费设备的主导无线标准。

其向后兼容性和更便宜的硬件(与 .11a 相比)是主要卖点,并且 .11g 迅速成为消费者甚至企业相关应用的新快速无线标准。

事实上,.11g 和 .11a 协议总体上是一致的。

更笼统地说,.11g将.11a移至2.4GHz频段,并增加了一些协议兼容性设计。

.11n:引入 MIMO 并提高速度。

2017 年,Wi-Fi 发展的第三个里程碑,.11n 协议正式采用。

它进一步提高了 0.11g 和 0.11a 的速度。

.11n 在 2.4GHz 或 5.8GHz 频段(但不是两者)运行,通过帧聚合提高传输效率,并引入可选的 MIMO 和 40Hz 通道 - 通道宽度是 .11g 的两倍。

与之前的Wi-Fi技术相比,.11n的核心技术概念是MIMO。

以前的无线通信都是单天线传输系统。

在MIMO的设计中,可以通过多个天线并行传输多个不同的数据,从而提高传输速率并提供更高的系统带宽。

.11n 提供明显更快的网络速度。

在低端,如果使用与 0.11g 网络相同类型的单天线、20Hz 信道宽度配置运行,0.11n 网络可以达到 72Mbit/s。

此外,如果双宽 40Hz 通道与多个天线一起使用,数据速率甚至可以更快,高达 Mbit/s(对于四天线配置)。

.11ac的第四个里程碑 2016年,Wi-Fi .11ac技术的第四个里程碑正式通过。

.11ac 是 .11n 的扩展版本。

它针对5GHz频段进行了专门改进。

在2.4GHz频段,保留了0.11n技术以确保向后兼容性。

在5GHz频段上,.11ac可以支持高达Hz的带宽,这在拥挤的2.4GHz频段上是不可能的。

.11ac的关键词是MU-MIMO。

波束成形和对多达 8 个 MIMO 流的支持提高了支持的速率。

根据配置,数据速率范围从最小 Mbps 到 Mbps(如果路由器和最终用户设备都使用多个天线)。

如果这还不够快,更先进的 .11ad 标准使用 60GHz“毫米波”频段,即使没有 MIMO 传播也能实现高达 4.6Gbps 的数据速率。

当然,在60GHz频率下,无线传输范围和穿透率都大大降低。

同样在这个版本中,行业组织Wi-Fi联盟宣布当前版本的Wi-Fi .11ac将更名为Wi-Fi 5,下一版本.11ax将更名为Wi-Fi 6,之前的版本.11n将更名为Wi-Fi 6。

将更名为Wi-Fi -Fi4。

Wi-Fi 标准此前使用单个或一对字母来代表不同的版本,例如 .11n、.11g、.11a 和 .11b。

这种命名组合难以理解,而且无法区分新旧版本,因此Wi-Fi联盟决定改变命名方式。

用简单的数字来代替评论的子串组合,让公众更容易理解。

Wi-Fi 6将开启新的未来一年。

11ax通过了,这就是WiFi 6。

Wi-Fi 6结合了多用户MIMO、OFDMA、QAM、BSS着色和目标延迟等主要基础增强技术,使5GHz和2.4GHz频段都受益。

OFDMA(正交频分多址)技术允许WiFi设备在一个通信周期内与多个不同的设备进行通信,从而增加了数据传输总量。

WiFi 4和WiFi 5仅支持SU-MIMO(单用户多输入多输出),WiFi 6最高支持8×8 MU-MIMO(上下行多用户多输入多输出),最多可与8个设备通信在一个通信周期内同时实现数据上传和下载。

时延方面,由于引入了 OFDMA 和 MU-MIMO 技术,WiFi 6 在编码方式和天线并发处理能力方面都有所改进,显着减少频率干扰和用户数据排队。

从测试结果来看,随着并发用户数的增加,WiFi 6的用户延迟仍然可以维持在50ms以下,相比WiFi 5有明显提升。

Wi-Fi 6速度更快,延迟低,网络利用率高节能技术可为高密度企业带来巨大的好处,从而支持电池供电的低功耗物联网设备。

Wi-Fi联盟预计,到2020年,全球支持Wi-Fi 6的设备出货量将超过16亿台。

Broadcom和Cypress的WiFi芯片被曝存在严重漏洞

WIFI将开启连接的新时代。

Broadcom和Cypress的WiFi芯片被曝存在严重漏洞

站长声明

版权声明:本文内容由互联网用户自发贡献,本站不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎发送邮件 举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。

标签:

相关文章

  • 黑石创始人:清华大学学者项目已融资2.6亿美元

    黑石创始人:清华大学学者项目已融资2.6亿美元

    黑石集团创始人-苏世民今日表示,此前启动的“清华大学苏世民学者项目”迄今已融资2.6亿美元,成为全球最大的项目迄今为止的中国大学。 学者项目。 随着今天清华大学苏世民学院奠基仪式在清华大学校园举行,该项目正式进入实质性建设阶段,苏世民学院预计将于2020年竣工。  

    06-17

  • VirtAITech.com已完成近千万美元Pre-A轮融资,深耕虚拟化软件市场,

    VirtAITech.com已完成近千万美元Pre-A轮融资,深耕虚拟化软件市场,

    据投资界6月8日消息,本土虚拟化软件初创公司VirtAITech.com已完成Pre-A轮融资。 ,投资近1000万美元。 本轮融资由戈壁创投领投,高瓴创投、科讯基金跟投。 上轮天使投资人永华投资、深鉴科技前CEO姚颂继续投资。 本轮资金将用于在快速增长的人工智能和云游戏领域扩大资源池

    06-18

  • 威胁情报公司微步在线ThreatBook获1亿元C轮融资,高瓴资本、星陆资本共同领投

    威胁情报公司微步在线ThreatBook获1亿元C轮融资,高瓴资本、星陆资本共同领投

    据投资界11月20日消息,威胁情报公司微步在线ThreatBook获1亿元C轮融资C轮融资,由高瓴资本、星路资本联合领投。 据了解,本轮融资将主要用于技术和产品研发,以及销售和营销体系建设。 微步在线ThreatBook成立于2006年,是一家互联网安全公司,目前致力于网络威胁发现和响应

    06-17

  • 松鹤资本将于12月推出新基金,齐心投资的文具年内上市

    松鹤资本将于12月推出新基金,齐心投资的文具年内上市

    松鹤资本创始人合伙人、董事长、总经理罗飞近日透露,松鹤资本将于本月推出新基金,同时也在筹备天水基金。 目前,所有资金来源均为人民币。   罗飞介绍表示,松鹤资本未来有望管理一支小型美元基金,与目前管理的人民币基金是互动关系。 “这种互动关系在一定程度上是一种

    06-18

  • 社交媒体平台Somewhere Good完成375万美元种子轮融资

    社交媒体平台Somewhere Good完成375万美元种子轮融资

    投资圈(ID:pedaily)5月20日消息,据外媒TechCrunch报道,社交媒体平台Somewhere Good完成种子轮融资10,000 美元。 本轮融资由 True Ventures 领投,Dream Machine、Debut Capital 和 Canvas Ventures 跟投。 据悉,这笔资金将主要用于持续的产品创新和团队扩张。 创始人、

    06-17

  • 2020年Q1全球创投报告:总额环比下降17%,IPO数量下降超50% -全球资讯

    2020年Q1全球创投报告:总额环比下降17%,IPO数量下降超50% -全球资讯

    创头条编译 刚进入新年的时候,我们对今年的全球创投抱有很大的期待。 然而,随着疫情的爆发,我们看到了全球风险投资的下滑。 近两年,全球风险投资市场经历了高峰。 Crunchbase数据显示,2018年全球风险投资总额创历史新高,2016年表现仅次于2017年。 2017年中国风险投资大

    06-18

  • AI招聘平台“直聘”获数百万元种子轮融资,无锡逆熵资本投资

    AI招聘平台“直聘”获数百万元种子轮融资,无锡逆熵资本投资

    投资圈(ID:pedaily)6月9日消息,AI招聘平台“直聘”获获得无锡逆熵资本数百万种子轮融资。 “直品”成立于今年4月。 直聘Coplt的人才版和企业版依托于自主研发的ZHIPIN-TLLM(Talent Large Language Model)大语言模型。 他们正在尝试改变招聘流程,打造一个更加完善的双边

    06-17

  • 百福控股获弘毅投资增资7.8亿港元

    百福控股获弘毅投资增资7.8亿港元

    据投资界1月14日消息,百福控股董事会正式批准向百福控股发行总额7.8亿港元的可转债弘毅投资集团旗下子公司。 弘毅投资成立于2006年,是联想控股旗下成员公司。 目前管理的基金总额超过1亿元人民币,其投资者包括联想控股、中国科技控股、全国社保基金、中国人寿、高盛、淡马

    06-18

  • 三星电子宣布2025年量产2纳米芯片

    三星电子宣布2025年量产2纳米芯片

    台湾《经济日报》10月7日消息,三星电子在公司举办的晶圆代工论坛上表示,将在第一时间开始量产2纳米芯片明年一半。 生产客户设计的3纳米芯片,第二代3纳米芯片预计将于2018年量产。 三星表示,该公司的GAA晶体管结构先进制程技术已完全开发出来,可量产3纳米芯片。 -明年为客

    06-08

  • 去年招商局置地合同销售近500亿元,股东利润同比跌六成

    去年招商局置地合同销售近500亿元,股东利润同比跌六成

    去年招商置地合同销售额近500亿元,股东利润同比下降60%。 招商置地全年营业收入5600万元,同比下降3%;毛利润47.2亿元,同比下降约25%。 股东应占溢利7.01亿元,同比下降约61%;每股基本盈利为14.3仙,建议派发末期股息每股0.07港元。

    06-18

  • 爱钱帮完成B+轮融资,原百度副总裁陆复斌投资

    爱钱帮完成B+轮融资,原百度副总裁陆复斌投资

    据投资界7月3日消息,互联网金融平台“爱钱帮”近日完成3亿元B+轮融资,由信义资本领投创始人,原百度副总裁陆复斌投资人。 与此同时,陆复斌出任爱钱帮董事长一职,对爱钱帮未来的发展进行战略规划和布局。    据悉,本次融资将用于业务拓展、技术升级、人才引进、品牌升

    06-17

  • 新能源企业蜂拥上市,华能吸引中投公司作为基石投资者

    新能源企业蜂拥上市,华能吸引中投公司作为基石投资者

    5月27日下午消息,继去年底大唐新能源在香港上市后,又一内地新能源企业上市能源公司华能(8.HK)卷土重来,引入中投公司等13家基石投资者。 市场人士告诉新浪财经,新能源企业纷纷赴港上市,代表着新能源行业的快速发展,但也可能引发融资战。   继去年12月17日大唐新能源

    06-18