Oblasť záujmu

Doprava
Elektronické komunikácie
Energetika
Finančný sektor
Iné
Komerčný sektor
Operácie v kybernetickom priestore
Priemysel
Prierezový
Verejný poriadok a vnútorná bezpečnosť
Vládny sektor
Vojensko-hospodárske záujmy
Zdravotníctvo
Životné prostredie
Zločinecké skupiny a štátom podporované skupiny

Kategória

APT Severnej Kórei
Čínske APT
Iné operácie
Kampane a útoky
Kybernetická špionáž
Kybernetické zbrane, konflikty
Kybernetický zločin
Kyberterorizmus
Legislatíva
Operácie NATO a EÚ
Ostatné skupiny
Ruské APT
Škodlivý kód
Skupiny Stredného a Ďalekého východu
Únik údajov
Všeobecné správy
Zraniteľnosť

Región

Slovensko
Svet

 

Kalendár udalostí

Predchádzajúci mesiac Nasledujúci mesiac
Jún 2028
Po Ut St Št Pi So Ne
   1234
567891011
12131415161718
19202122232425
2627282930  


Vyhlásenie o prístupnosti

Zraniteľnosti v platforme ThreadX RTOS

21.01.2019, 13:00


Spoločnosť Embedi publikovala analýzu o množstve zraniteľných miest v platforme ThreadX RTOS, ktorá sa používa na podporu firmvéru rôznych špecializovaných jednočipových systémov vrátane čipov pre bezdrôtovú komunikáciu. Pomocou príkladu s využitím bezdrôtového čipu Marvell Avastar 88W8897 používaného v rôznych zariadeniach na podporu Bluetooth a Wi-Fi, vrátane herných konzol Sony PlayStation 4 a Xbox One, tabletov Microsoft Surface, Samsung Chromebook, smartphonov Samsung Galaxy J1, softvéru Valve SteamLink a i., experti demonštrovali, ako môže útočník spustiť škodlivý kód bez vedomia používateľa.


Tagy:Správa,Report
Kľúčové slová: Embedi, ThreadX RTOS
Zdroje: https://embedi.org/blog/remotely-compromise-devices-by-using-bugs-in-marvell-avastar-wi-fi-from-zero-knowledge-to-zero-click-rce/

Skočiť na menu