ZHCAD35A September 2023 – February 2024 CC3300 , CC3301 , CC3301MOD , CC3351MOD
局域網(wǎng)的一般性質(zhì)使其容易受到一組特定的攻擊向量攻擊。例如,監(jiān)視無線網(wǎng)絡(luò),或者在 Wi-Fi 或局域網(wǎng) (LAN) 上注入惡意或?yàn)E用的流量。
其中一個(gè)向量基于攻擊者未連接時(shí)對無線網(wǎng)絡(luò)通信的被動(dòng)監(jiān)視。無線網(wǎng)絡(luò)可能會(huì)遭到被動(dòng)監(jiān)視,因?yàn)榧幢阍诎踩珶o線網(wǎng)絡(luò)中,其中一些通信數(shù)據(jù)包標(biāo)頭也不會(huì)進(jìn)行加密。這些標(biāo)頭會(huì)泄露該網(wǎng)絡(luò)中設(shè)備的 MAC 地址或所生成流量的時(shí)間特性等信息。
Wi-Fi 聯(lián)盟在相關(guān)標(biāo)準(zhǔn)中規(guī)定了安全和合規(guī)性測試。CC33xx 配套 IC 經(jīng)過 Wi-Fi Alliance 測試平臺(tái)的測試,符合所有相關(guān)安全要求。
第二個(gè)攻擊向量與局域網(wǎng) (LAN) 中另一設(shè)備產(chǎn)生的攻擊相關(guān)。這為執(zhí)行涉及網(wǎng)絡(luò)訪問的攻擊向量提供了額外的機(jī)會(huì),導(dǎo)致能夠?yàn)榫W(wǎng)絡(luò)通信合理注入流量,濫用目標(biāo)設(shè)備上的端口和可用協(xié)議。