Windowscomputers met wifi-adapter kwetsbaar voor wifi-aanval
Windowscomputers die gebruikmaken van een wifi-adapter zijn kwetsbaar voor een wifi-aanval, waarbij een aanvaller in de buurt willekeurige code op het systeem kan uitvoeren. Microsoft heeft beveiligingsupdates uitgebracht om het probleem te verhelpen. Het beveiligingslek (CVE-2024-30078) bevindt zich in de wifi-driver van Windows.
"Een ongeauthenticeerde aanvaller kan een malafide netwerkpakket naar een nabijgelegen systeem sturen dat gebruikmaakt van een wifi-adapter, wat remote code execution mogelijk maakt", aldus de uitleg van Microsoft. Het techbedrijf voegt toe dat een aanvaller wel in de buurt van het doelwit moet zijn om misbruik van de kwetsbaarheid te maken. De impact van het beveiligingslek is op een schaal van 1 tot en met 10 beoordeeld met een 8.8.
Volgens Microsoft is misbruik van de kwetsbaarheid 'less likely'. "Gezien het aanwezig is in elke ondersteunde versie van Windows, zal het waarschijnlijk veel aandacht van zowel aanvallers als red teams krijgen", zegt Dustin Childs van securitybedrijf ZDI. De patch voor het probleem zal op de meeste systemen automatisch worden geïnstalleerd.
maar ik moet je zeggen het is erg lang geleden dat ik een laptop heb gezien die de leverancier drivers niet had meegekregen via bijvoorbeeld Windows Update zelf..
Zelfs niet met een Reset en niet de Stock image..
Bijvoorbeeld "dat je beiden verbonden bent met hetzelfde wifi netwerk" dat zou betekenen dat dat scenario niet werkt.
Dat soort info heb ik nog niet kunnen vinden...
Als je dit soort toegang hebt tot iemands computer dan kun je er ook een ethernetkabel in prikken en wellicht van andere vulnerabilities gebruik maken.
Er is technisch geen verschil tussen een wifi adapter die ingebouwd is of die je extern inplugt.
(er zijn zelfs devices waar een "ingebouwde wifi adapter" in werkelijkheid op de USB bus zit, in het apparaat zelf)
Wat je in Window ziet als een "netwerkadapter" is de software weergave van dit ding, het element waarmee je hem kunt configureren.
Daar zit ook het probleem in, dus dat kan Microsoft updaten zonder dat je zelf hardware hoeft te vervangen, toe te voegen, of te verwijderen.
de wifiadapter is een seperaat stuk hardware (anthene, controler en PCIe/usbbus of andere aansluiteng gebruikt, met firmware die het signaal naar het os stuurd. zie het als de touchpad wat ook seperaat is van het os maar wel vanuit het os beheerd kan worden.
de wifi adapter is de draadloze versie van de netwerk adapter.
Maar dat zie ik wel vaker bij MS met gevonden lekken. Leuk om er een high van te maken maar uiteindelijk bepaald het bestaan van een exploit en de kans dat een exploit met succes kan worden uitgevoerd het risico en niet andersom.
Een lek dat niet geexploiteerd kan worden is in feite slechts een laag risico, tenzij er wel ineens een exploit voor uitkomt.
Adapter = aanwezig, zodra jij WiFi hebt
Adapter is gewoon de MS term voor interface
Maar dat zie ik wel vaker bij MS met gevonden lekken. Leuk om er een high van te maken maar uiteindelijk bepaald het bestaan van een exploit en de kans dat een exploit met succes kan worden uitgevoerd het risico en niet andersom.
Een lek dat niet geexploiteerd kan worden is in feite slechts een laag risico, tenzij er wel ineens een exploit voor uitkomt.
Risico Wordt doorgaans (iso 14791) berekend door: ernst * voorkomen * kans detectie voor impact. FMEA.
Aangezien het hier ALLE Windows versies betreft is de 2e factor erg hoog. Dus is de uitkomst ook hoog.
Ik denk dat een busje voor een gebouw met bankmedewerkers nu wel even een probleem is voor medewerkers met een laptop.
Dat doet hetzelfde als in- en uitpluggen. Je ziet em verdwijnen in de PCI of USB devices lijst.
Daarnaast is er ook weer een lek waar wormen van houden.
Je weet wat je te doen staat. Opvallend veel veelbelovende startups hebben nooit last van ransomware e.d.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
