Investigadores de ciberseguridad han descubierto debilidades en los altavoces inteligentes Sonos que podr\u00edan ser explotadas por actores maliciosos para espiar clandestinamente a los usuarios.<\/p>\n
Las vulnerabilidades “condujeron a una ruptura total de la seguridad del proceso de arranque seguro de Sonos en una amplia gama de dispositivos y a la posibilidad de comprometer de forma remota varios dispositivos por aire”, dijeron los investigadores de seguridad de NCC Group, Alex Plaskett y Robert Herrera. dicho<\/a>.<\/p>\n La explotaci\u00f3n exitosa de una de estas fallas podr\u00eda permitir a un atacante remoto obtener captura de audio encubierta de dispositivos Sonos mediante un ataque por aire. Impacta en todas las versiones<\/a> antes del lanzamiento 15.9 de Sonos S2 y el lanzamiento 11.12 de Sonos S1, que se enviaron en octubre y noviembre de 2023.<\/p>\n Los hallazgos se presentaron en Black Hat USA 2024. A continuaci\u00f3n, se incluye una descripci\u00f3n de los dos defectos de seguridad:<\/p>\n NCC Group, que realiz\u00f3 ingenier\u00eda inversa del proceso de arranque para lograr la ejecuci\u00f3n remota de c\u00f3digo en los dispositivos Sonos Era-100 y Sonos One, dijo que CVE-2023-50809 es el resultado de una vulnerabilidad de corrupci\u00f3n de memoria en el controlador inal\u00e1mbrico de Sonos One, que es un chipset de terceros fabricado por MediaTek.<\/p>\n “En el controlador WLAN, existe una posible escritura fuera de l\u00edmites debido a una validaci\u00f3n de entrada incorrecta”, MediaTek dicho<\/a> en un aviso para CVE-2024-20018. “Esto podr\u00eda provocar una escalada local de privilegios sin necesidad de privilegios de ejecuci\u00f3n adicionales. No se necesita interacci\u00f3n del usuario para la explotaci\u00f3n”.<\/p>\n El acceso inicial obtenido de esta manera allana el camino para una serie de pasos posteriores a la explotaci\u00f3n que incluyen la obtenci\u00f3n de una carcasa completa en el dispositivo para obtener control total sobre el altavoz inteligente en el contexto de rooteo, seguido de la implementaci\u00f3n de un nuevo implante Rust capaz de capturar audio del micr\u00f3fono dentro de una proximidad f\u00edsica cercana al altavoz.<\/p>\n La otra falla, CVE-2023-50810, se relaciona con una cadena de vulnerabilidades identificadas en el proceso de arranque seguro para vulnerar los dispositivos Era-100, haciendo posible efectivamente eludir los controles de seguridad para permitir la ejecuci\u00f3n de c\u00f3digo no firmado en el contexto del kernel.<\/p>\n Esto podr\u00eda combinarse con una falla de escalada de privilegios de N d\u00edas para facilitar Nivel ARM EL3<\/a> ejecuci\u00f3n de c\u00f3digo y extracci\u00f3n de secretos criptogr\u00e1ficos respaldados por hardware.<\/p>\n “En general, de esta investigaci\u00f3n se pueden extraer dos conclusiones importantes”, afirman los investigadores. “La primera es que los componentes OEM deben tener el mismo est\u00e1ndar de seguridad que los componentes internos. Los proveedores tambi\u00e9n deben realizar modelos de amenazas de todas las superficies de ataque externas de sus productos y asegurarse de que todos los vectores remotos hayan sido sometidos a una validaci\u00f3n suficiente”.<\/p>\n “En el caso de las debilidades del arranque seguro, es importante validar y realizar pruebas de la cadena de arranque para garantizar que no se introduzcan estas debilidades. Se deben tener en cuenta los vectores de ataque basados \u200b\u200btanto en hardware como en software”.<\/p>\n La revelaci\u00f3n se produce cuando la empresa de seguridad de firmware Binarly revel\u00f3 que cientos de productos UEFI de casi una docena de proveedores son susceptibles a un problema cr\u00edtico en la cadena de suministro de firmware conocido como PKfail, que permite a los atacantes eludir el arranque seguro e instalar malware.<\/p>\n En concreto, constat\u00f3 que cientos de productos<\/a> utilizar una clave de plataforma de prueba generada por American Megatrends International (AMI), que probablemente se incluy\u00f3 en su implementaci\u00f3n de referencia con la esperanza de que fuera reemplazada por otra clave generada de manera segura por entidades posteriores en la cadena de suministro.<\/p>\n “El problema surge de la ‘clave maestra’ de arranque seguro, conocida como clave de plataforma (PK) en la terminolog\u00eda UEFI, que no es confiable porque es generada por proveedores independientes de BIOS (IBV) y compartida entre diferentes proveedores”, afirma. dicho<\/a>describi\u00e9ndolo como un problema entre silicios que afecta tanto a las arquitecturas x86 como a las ARM.<\/p>\n “Esta clave de plataforma […] A menudo, los fabricantes de equipos originales o los proveedores de dispositivos no reemplazan la clave, lo que da como resultado que los dispositivos se env\u00eden con claves que no son de confianza. Un atacante con acceso a la parte privada de la clave de inicio puede eludir f\u00e1cilmente el arranque seguro manipulando la base de datos de claves de intercambio de claves (KEK), la base de datos de firmas (db) y la base de datos de firmas prohibidas (dbx).<\/p>\n Como resultado, PKfail permite que actores maliciosos ejecuten c\u00f3digo arbitrario durante el proceso de arranque, incluso con el Arranque seguro habilitado, lo que les permite firmar c\u00f3digo malicioso y entregar un kit de arranque UEFI, como BlackLotus.<\/p>\n “El primer firmware vulnerable a PKfail se lanz\u00f3 en mayo de 2012, mientras que el \u00faltimo se lanz\u00f3 en junio de 2024”, dijo Binarly. “En general, esto hace que este problema de la cadena de suministro sea uno de los m\u00e1s duraderos de su tipo, con una duraci\u00f3n de m\u00e1s de 12 a\u00f1os”.<\/p>\n <\/p>\n\n
\n
![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/08\/Nuevas-fallas-en-los-altavoces-inteligentes-Sonos-permiten-a-los.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n