Menurut The Hacker News , peneliti keamanan Marc Newlin melaporkan kerentanan tersebut kepada vendor perangkat lunak pada Agustus 2023. Ia mengatakan teknologi Bluetooth memiliki kerentanan bypass autentikasi, yang memungkinkan penyerang terhubung ke perangkat di area tersebut tanpa konfirmasi dan operasi pengguna.
Bug tersebut, yang dilacak sebagai CVE-2023-45866, menjelaskan cara melewati autentikasi yang memungkinkan pelaku ancaman terhubung ke perangkat dan mengeksekusi kode saat tombol ditekan sebagai korban. Serangan ini mengelabui perangkat target agar mengira dirinya terhubung ke papan ketik Bluetooth dengan memanfaatkan mekanisme pemasangan tanpa autentikasi yang dijelaskan dalam spesifikasi Bluetooth.
Standar konektivitas Bluetooth menghadapi banyak kelemahan keamanan
Eksploitasi kerentanan yang berhasil dapat memungkinkan penyerang dalam jangkauan Bluetooth mengirimkan penekanan tombol untuk menginstal aplikasi dan menjalankan perintah acak. Menariknya, serangan ini tidak memerlukan perangkat keras khusus dan dapat dilakukan dari komputer Linux menggunakan adaptor Bluetooth standar. Detail teknis kerentanan ini diperkirakan akan dipublikasikan di masa mendatang.
Kerentanan Bluetooth memengaruhi berbagai perangkat yang menjalankan Android 4.2.2 ke atas, iOS, Linux, dan macOS. Kerentanan ini memengaruhi macOS dan iOS ketika Bluetooth diaktifkan dan Apple Magic Keyboard dipasangkan dengan perangkat yang rentan. Kerentanan ini juga berfungsi dalam Mode LockDown, mode perlindungan ancaman digital Apple. Google menyatakan bahwa bug tersebut, CVE-2023-45866, dapat menyebabkan eskalasi hak akses perangkat dalam jarak dekat tanpa memerlukan hak akses eksekusi tambahan.
[iklan_2]
Tautan sumber
Komentar (0)