| Kriptópolis alojado en |
| Zilos-Veloxia Network |
| Tu mejor defensa: |
| Bufet Almeida |
Portátiles vulnerables a distancia
Enviado por admin el 12. Noviembre 2006 - 17:07.
Una nueva vulnerabilidad, anunciada hoy por el proyecto MoKB (mes de los bugs del kernel), supone
que cualquier portátil que utilice el driver BCMWL5.SYS de Broadcom es vulnerable a un ataque vía radiofrecuencia, que puede lanzarle su vecino desde una distancia sólo limitada por la potencia de su antena. No es necesario siquiera estar conectado a Internet, sino que basta con que la tarjeta inalámbrica esté activa...
El ataque provoca un desbordamiento de buffer que permite la ejecución de cualquier código en modo kernel.
Pero hay varios factores que complican aún más la situación, y que hacen que este ataque sea especialmente preocupante.
En primer lugar, no basta esta vez con un solo parche, puesto que diferentes fabricantes de dispositivos inalámbricos, y de los ordenadores que los incluyen (Dell, HP...), realizan implementaciones diferentes (hasta ahora sólo Lynksys parece disponer de un driver actualizado).
Por otro lado, ya se ha publicado un exploit.
Referencias:
- Broadcom Wireless Driver Probe Response SSID Overflow (MoKB)
- ZERT-01-111106 (Comunicado conjunto de Metasploit, SANS y SecuriTeam)
Como saber que chipset usa mi tarjeta??
Aunque hace bastante tiempo que vengo leyendo kriptopolis, es desde hace una semana que empeze a usar una tarjeta wireless para la conexion a Internet y por tanto la tengo siempre habilitada. Desde entonces mi interes por los temas del wireless ha crecido enormemente. La pregunta es: ¿Como puedo saber cual es el driver que utiliza mi tarjeta?
Seguridad wifi
Como dijo mi jefe: "La unica red inalámbrica segura es la que está apagada.
saber chipset
si usas ubuntu puedes ejecutar el terminal y escribir ls pci y te aparecerá el chipset de la tarjeta wireless si no prueba con iwconfig, de todas formas con saber la marca de la tarjeta puedes visitar esta página y mirar el chipset: http://frikeando.wordpress.com/2006/06/29/auditoria-wireless-%C2%BFque-tarjeta-wifi-debo-usarcomprar/ Espero que esto te valga de algo, si la tarjeta es una pcmcia es probable que el chipset sea rt2500 ya que está bastante extendido, si tienes alguna duda escrbie a 87fa39c24a534@gmail.com
Driver bajo W_XP
Si quieres saber que driver utilizas bajo XP:
- Mi PC-> botón derecho propiedades -> pestaña hardware -> administrador de dispositivos -> click en el hardware en cuestión -> propiedades
Lo primero que verás es la versión y fabricante del driver (si no, le das a la pestáña controlador). Para saber el archivo dale a "detalles del controlador"
Gracias a todos
Gracias a todos por las instrucciones para ver el chipset. De momento respiro un poco mas tranquilo, no es al que se refiere la noticia. Gracias de nuevo!!
Opinar