Bluetooth-Sicherheitslücke gefährdet Milliarden von Geräten.

Laut Android Authority offenbart der veröffentlichte Inhalt zur Ausnutzung dieser Sicherheitslücke eine relativ einfache Methode, um Bluetooth-Verschlüsselungsschlüssel zwischen zwei Geräten gezielt anzugreifen. Im Erfolgsfall könnte ein Angreifer das Gerät imitieren und auf sensible Daten zugreifen.

Milliarden von Geräten nutzen das Bluetooth 4.2-Protokoll.

Diese Sicherheitslücke scheint zumindest teilweise auf allen Geräten mit Bluetooth 4.2 oder höher zu funktionieren. Da die Unterstützung für Bluetooth 4.2 Ende 2014 implementiert wurde, bedeutet dies, dass der Angriff theoretisch auf den meisten modernen Bluetooth-Geräten funktionieren könnte.

EURECOM kategorisierte die Angriffe in sechs verschiedene Arten und verwendete dafür das Akronym BLUFFS. Im Bericht präsentierte EURECOM eine Tabelle mit den Geräten, die mithilfe dieser Angriffe gefälscht werden konnten, sowie die Erfolgsquote der einzelnen Angriffsarten.

Die Bluetooth Special Interest Group (SIG) – eine gemeinnützige Organisation, die die Entwicklung von Standards überwacht – hat die Ergebnisse von EURECOM zur Kenntnis genommen. In einem Sicherheitsbulletin empfahl die Organisation Herstellern, die Bluetooth-Technologie in ihren Produkten einsetzen, die Einhaltung strenger Sicherheitsprotokolle, um diesen Angriff zu verhindern. Sie erwähnte jedoch nicht, ob zukünftige Versionen des Verbindungsstandards die von EURECOM entdeckte Sicherheitslücke schließen werden. Der aktuellste Bluetooth-Standard ist Version 5.4, veröffentlicht im Februar 2023.

Quellenlink: https://thanhnien.vn/lo-hong-bluetooth-khien-hang-ti-thiet-bi-gap-nguy-hiem-185231202060359488.htm