Monista laitteista löytyvässä WiFi-piirisarjassa kriittinen haavoittuvuus
Marvellin valmistamasta Avastar 88W8897 -piirisarjasta on löydetty vakava haavoittuvuus, joka mahdollistaa laitteen käytön kaappaamisen WiFi-signaalin kantaman sisällä.
Kyberturvallisuuskeskuksen tiedottama haavoittuvuus saattaa löytyä esimerkiksi Microsoftin Surface-tietokoneista, Samsungin Chromebook -tietokoneista, joistakin älypuhelimista, PlayStation 4 -konsolista, joistakin PlayStation 3 -konsoleista, Xbox One -konsoleista ja Valven Steam Link -laitteista. Haavoittuvuus on löydetty SteamLinkin avulla.
Haavoittuvuuden takia laitteet on mahdollista kaapata hyödyntämällä pyyntöjä, joilla laitteet etsivät saatavilla olevia WiFi-verkkoja. Piirisarjan sisältävän laitteen hallintaanotto on tämän jälkeen mahdollista. Haavoittuvuutta ei ole kuitenkaan toistaseksi käytetty hyväksi eikä Kyberturvallisuuskeskus tiedä saatavilla olevista hyödyntämismenetelmistä. Kehoituksena on toistaiseksi rajoittaa WiFin käyttöä ja päivittää piirisarjan ajuri, kunhan korjaava päivitys tulee saataville.
