Core Security ha scoperto una vulnerabilità nell’ultimo firmware di due chip wireless della Broadcom (il BCM4325 e il BCM4329). Tali chip si trovano su diversi dispositivi, tra i quali iPhone 4, iPad, iPad 2, HTC Droid Incredible 2, Galaxy Tab, Motorola Droid X2, e alcuni modelli di auto Ford. La falla rende i dispositivi vulnerabili a procedure esterne che rendono la connessione Wi-Fi inutilizzabile per tutta la durata dell’attacco.
Come spiegato da Core Security, l’unico requisito per sfruttare la vunlerabilità è quello di avere una scheda wireless con supporto 802.11. Una volta terminato l’attacco, il dispositivo torna a funzionare correttamente e sembra che non ci siano rischi per i dati memorizzati su di essi. L’unica conseguenza, durante l’attacco, è l’impossibilità di utilizzare la connessione Wi-Fi.
Ecco l’elenco completo dei dispositivi che montano i due chip wireless Broadcom incriminati:
BCM4325:
Apple iPhone 3GS
Apple iPod 2G
HTC Touch Pro 2
HTC Droid Incredible
Samsung Spica
Acer Liquid
Motorola Devour
Ford Edge
BCM4329
Apple iPhone 4
Apple iPhone 4 Verizon
Apple iPod 3G
Apple iPad Wi-Fi
Apple iPad 3G
Apple iPad 2
Apple Tv 2G
Motorola Xoom
Motorola Droid X2
Motorola Atrix
Samsung Galaxy Tab
Samsung Galaxy S 4G
Samsung Nexus S
Samsung Stratosphere
Samsung Fascinate
HTC Nexus One
HTC Evo 4G
HTC ThunderBolt
HTC Droid Incredible 2
LG Revolution
Sony Ericsson Xperia Play
Pantech Breakout
Nokia Lumina 800
Kyocera Echo
Asus Transformer Prime
Malata ZPad