Egy Bluetooth sebezhetőség lehetővé teszi a hackerek számára, hogy Android és iOS eszközöket irányítsanak.

A The Hacker News szerint Marc Newlin biztonsági kutató 2023 augusztusában jelentette a sebezhetőséget szoftvergyártóknak. Kijelentette, hogy a Bluetooth technológia egy olyan sebezhetőséget tartalmaz, amely megkerüli a hitelesítést, lehetővé téve a támadók számára, hogy felhasználói megerősítés vagy interakció nélkül csatlakozzanak a környéken lévő eszközökhöz.

A sebezhetőség a CVE-2023-45866 nyomkövető kódot kapta, amely egy hitelesítés-megkerülő forgatókönyvet ír le, amely lehetővé teszi a támadó számára, hogy eszközökhöz csatlakozzon és kódot futtasson az áldozat nevében billentyűk lenyomásával. A támadás a Bluetooth specifikációban definiált, nem hitelesített párosítási mechanizmus kihasználásával megtéveszti a céleszközt, azt a becsapódást tévesztve meg, hogy Bluetooth-billentyűzethez csatlakozik.

A Bluetooth csatlakozási szabvány számos biztonsági résszel néz szembe.

A sebezhetőség sikeres kihasználása lehetővé teheti a Bluetooth-kapcsolat hatókörén belüli hackerek számára, hogy billentyűleütéseket továbbítsanak alkalmazások telepítéséhez és tetszőleges parancsok végrehajtásához. Fontos megjegyezni, hogy a támadás nem igényel semmilyen speciális hardvert, és egy Linux számítógépről is végrehajtható egy szabványos Bluetooth-adapter segítségével. A sebezhetőség technikai részletei várhatóan a jövőben kerülnek nyilvánosságra.

Ez a Bluetooth sebezhetőség számos, Android 4.2.2-es vagy újabb verziót futtató eszközt, valamint iOS, Linux és macOS rendszereket érint. A hiba a macOS és az iOS rendszereket akkor érinti, ha a Bluetooth engedélyezve van, és az Apple Magic Keyboard párosítva van a sebezhető eszközzel. A hiba LockDown módban is működik, amely az Apple digitális fenyegetései elleni védelemre szolgál. A Google kijelentette, hogy a CVE-2023-45866 sebezhetőség közeli hatókörű jogosultságok eszkalációjához vezethet egy eszközön további végrehajtási jogosultságok nélkül.

Forráslink: https://thanhnien.vn/lo-hong-bluetooth-giup-hacker-kiem-soat-thiet-bi-android-va-ios-185231209171902548.htm