Bluetooth-sårbarhet låter hackare kontrollera Android- och iOS-enheter

Enligt The Hacker News rapporterade säkerhetsforskaren Marc Newlin sårbarheten till programvaruleverantörer i augusti 2023. Han sa att Bluetooth-tekniken har en sårbarhet för autentiseringsförbikoppling, vilket gör att angripare kan ansluta till enheter i området utan användarbekräftelse och -åtgärder.

Buggen, spårad som CVE-2023-45866, beskriver en autentiseringsförbikoppling som gör det möjligt för en hotande aktör att ansluta till enheter och exekvera kod vid tangenttryckningar som offer. Attacken lurar målenheten att tro att den är ansluten till ett Bluetooth-tangentbord genom att utnyttja den oautentiserade parkopplingsmekanismen som definieras i Bluetooth-specifikationen.

Bluetooth-anslutningsstandarden står inför många säkerhetsbrister

Lyckad utnyttjande av sårbarheten skulle kunna göra det möjligt för en angripare inom Bluetooth-räckvidden att överföra tangenttryckningar för att installera applikationer och köra godtyckliga kommandon. Det är värt att notera att attacken inte kräver någon specialiserad hårdvara och kan utföras från en Linux-dator med hjälp av en vanlig Bluetooth-adapter. Tekniska detaljer om sårbarheten förväntas publiceras i framtiden.

Bluetooth-sårbarheten påverkar en mängd olika enheter som kör Android 4.2.2 och senare, iOS, Linux och macOS. Den påverkar macOS och iOS när Bluetooth är aktiverat och ett Apple Magic Keyboard är parat med den sårbara enheten. Den fungerar också i LockDown Mode, Apples digitala hotskyddsläge. Google säger att buggen, CVE-2023-45866, kan leda till eskalering av enhetsbehörigheter i nära anslutning utan att ytterligare körningsbehörigheter krävs.

Källänk: https://thanhnien.vn/lo-hong-bluetooth-giup-hacker-kiem-soat-thiet-bi-android-va-ios-185231209171902548.htm