根据Embedi安全研究专家Denis Selianin今天披露的报告， Marvell Avastar 88W8897无线芯片组固件存在安全漏洞，导致全球数十亿台使用该芯片的笔记本、智能手机、游戏设备、路由器和物联网设备存在安全隐患。
　　在报告中，Selianin描述了如何在不需要用户任何交互的情况下，利用88W8897无线芯片组上安装的ThreadX固件来执行恶意代码。ThreadX是一种实时操作系统（RTOS），已经作为数十亿台设备的固件。

　　研究人员选择这款WiFi SoC（system-on-a-chip），是因为88W8897是目前市场上最受欢迎的WiFi芯片组之一，被广泛部署于PlayStation 4、 Xbox One、 Valve SteamLink直播设备等等。
　　Selianin表示：“我已经设法在该固件的部分代码中发现了4个内存损坏问题。发现的漏洞之一就是ThreadX块池溢出的特殊情况。在扫描可用网络时，无需用户交互即可触发此漏洞。”研究人员说，扫描新WiFi网络的固件功能每五分钟自动启动一次，这使得入侵变得非常简单。攻击者所要做的就是向任何使用Marvell Avastar WiFi芯片组的设备发送格式错误的WiFi数据包，等到该功能启动，执行恶意代码并接管设备。

这个了解一下

不是吧，看看怎么回事

感谢楼主提供资源分享。

黑客就是厉害

              |    |    |
             )_)  )_)  )_)
            )___))___))___)\
           )____)____)_____)\\
         _____|____|____|____\\\__
---------\       --2019--         /---------
  ^^^^^ ^^^^^ ^^^^  ^^^^^^^  ^^^^^    ^^^
祝楼主和全体网友在新的一年乘风破浪，一路高升！

感谢楼主的分享，支持楼主发贴

这个我就是看看一下而已，了解了哦。