Vulnerabilitatea Bluetooth pune în pericol miliarde de dispozitive.

Conform Android Authority , conținutul publicat despre cum se exploatează această vulnerabilitate dezvăluie o metodă relativ simplă de a ataca agresiv cheile de criptare Bluetooth dintre două dispozitive. Dacă are succes, un atacator ar putea să se dea drept dispozitiv și să acceseze date sensibile.

Miliarde de dispozitive utilizează protocolul Bluetooth 4.2.

Această vulnerabilitate pare să funcționeze, cel puțin parțial, pe orice dispozitiv care utilizează Bluetooth 4.2 sau o versiune ulterioară. Având în vedere că suportul pentru Bluetooth 4.2 a fost implementat la sfârșitul anului 2014, aceasta înseamnă că atacul ar putea funcționa teoretic pe majoritatea dispozitivelor Bluetooth moderne.

EURECOM a clasificat atacurile în șase stiluri diferite, folosind acronimul BLUFFS pentru a le reprezenta pe toate. Ca parte a raportului, EURECOM a prezentat un tabel cu dispozitivele pe care le-au putut falsifica folosind aceste atacuri și rata de succes a fiecăruia dintre cele șase tipuri.

Grupul de Interes Special Bluetooth (SIG) – o organizație non-profit care supraveghează dezvoltarea standardelor – a recunoscut concluziile EURECOM. Într-un buletin de securitate, organizația a recomandat producătorilor care implementează tehnologia Bluetooth în produsele lor să respecte protocoale stricte de securitate pentru a preveni funcționarea acestui atac. Cu toate acestea, nu au menționat dacă versiunile viitoare ale standardului de conectivitate vor corecta vulnerabilitatea descoperită de EURECOM. Cel mai recent standard Bluetooth este v5.4, lansat în februarie 2023.

Legătură sursă: https://thanhnien.vn/lo-hong-bluetooth-khien-hang-ti-thiet-bi-gap-nguy-hiem-185231202060359488.htm