CVE-2021-38545
Açıklama
2021-08-09 tarihine kadar olan Raspberry Pi 3 B+ ve 4 B cihazları, cihazın ses çıkış ekipmanlarına güç sağladığı belirli özel kullanım durumlarında, bir teleskop ve elektro-optik sensör aracılığıyla ("Glowworm" saldırısı olarak da bilinir), uzaktaki saldırganların cihaz üzerindeki bir LED'den konuşma sinyallerini geri elde etmesine izin verir. Raspberry Pi'nin bazı hoparlörlere güç sağladığı varsayılmaktadır. Raspberry Pi'nin güç gösterge LED'i doğrudan güç hattına bağlıdır; sonuç olarak, cihazın güç gösterge LED'inin yoğunluğu güç tüketimi ile korelasyonludur. Hoparlörler tarafından çalınan ses, Raspberry Pi'nin güç tüketimini etkiler ve sonuç olarak LED'in ışık yoğunluğu ile de korelasyonludur. Raspberry Pi'nin güç gösterge LED'ine yönlendirilmiş bir elektro-optik sensörden elde edilen ölçümler analiz edilerek, hoparlörler tarafından çalınan ses geri elde edilebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| raspberrypi raspberry_pi_4_model_b_firmware | v ≤ 2021-08-09 | — |
| raspberrypi raspberry_pi_3_model_b\+_firmware | v ≤ 2021-08-09 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.