Gat ontdekt in windowsdriver voor WiFi

13-11-2006 10:29 | Door Jolein de Rooij | Lees meer artikelen over: Hacking, Laptops | Er zijn nog geen reacties op dit artikel | Permalink

Door een lek in de driver van een draadloze netwerkkaart van Broadcom kunnen hackers volledige toegang krijgen tot laptops die van deze kaart gebruik maken.

Het lek is ontdekt door beveilingsonderzoeker Johnn Ellch (bijnaam: Johnny Cache), die al eerder gaten ontdekte in WifFi-drivers. Onderzoekers van het Amerikaanse onderzoeksinstituut Sandia National Laboratories brachten in september bovendien een methode naar buiten om WiFi-drivers op afstand te herkennen.

Nu blijkt dat een lek in bepaalde draadloze netwerkkaarten van het merk Broadcom door hackers misbruikt kan worden om een buffer overflow te creëren. De hackers moeten zich dan wel binnen het draadloze bereik van de machine bevinden. De onderzoekers raden laptopgebruikers met de kwetsbare Broadcomkaart dan ook af om hun draadloze netwerkkaart te activeren op publieke plekken zoals café’s of vliegvelden.

De kwetsbare netwerkkaarten maken gebruik van de driver BCMWL5.SYS. Deze is onder andere verwerkt in laptops van Dell, Gateway en HP. Broadcom heeft inmiddels een nieuwe driver aan haar partners beschikbaar gesteld, maar geen beveiligingsadvies doen uitgaan.

Alleen Linksys heeft een driver-update uitgebracht. Volgens de ontdekkers van het lek zou deze fix ook kunnen werken voor andere Broadcom-netwerkkaarten.

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

mobility / Mobility

Gat ontdekt in windowsdriver voor WiFi

10-02 Complexiteit elimineren met Backup Exec 2012

10-02 Avocent van Emerson beheert datacenter

09-02 Talk & Vision biedt Personal Video in de cloud

08-02 Blue Coat MACH5 kan versleutelde Flash Video aan

08-02 Interoute breidt service uit met Virtual Data...

07-02 iPad app Teamcenter AppShare deelt desktop

06-02 Netgear introduceert Intelligente Edge-switches

03-02 Siemens PLM Software introduceert Jack 7.1

02-02 CommVault breidt Simpana-software verder uit

02-02 LaCie 5big Office back-up-oplossingen voor MKB

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Talk & Vision biedt Personal Video in de cloud

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 Nokia verplaatst smartphoneproductie naar India

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 iPad app Teamcenter AppShare deelt desktop

06-02 Netgear introduceert Intelligente Edge-switches

06-02 Duitse PMCS.helpLine neemt Leidse MCH+ over

03-02 Apple eist alsnog Samsung Galaxy-verbod

Optimale controle over uw communicatie

Videotorial