Уязвимостта е принципна и засяга реализацията на Bluetooth в операционните системи Windows, Linux, Android, iOS, IoT устройствата, смарт автомобилите и засяга на практика всички компютърни устройства.
Специалистите на компанията Armis разкриха 8 уязвимости в реализацията на Bluetooth, налични в над 8 милиарда компютърни устройства в целия свят. Всички тези уязвимости получиха общото име BlueBorne.
За използването на тези уязвимости не е необходимо никакво взаимодействие с потребителя, не се налага прикачване към устройство. Достатъчен е само включеният Bluetooth. Три от осемте уязвимости бяха квалифицирани като критични и дават възможност на хакерите да получат пълен контрол върху устройството, да стартират вредоносен код или да реализират MitM атака.
BlueBorne засяга самата реализация на Bluetooth протокола и позволява свързване и контрол на устройствата, без никакви оторизиращи процедури.
BlueBorne уязвимостите получиха следните идентификатори: CVE-2017-0781, CVE-2017-0782, CVE-2017-0783 и CVE-2017-0785 (Android); CVE-2017-1000251 и CVE-2017-1000250 (Linux); CVE-2017-8628 (Windows). Уязвимостта за iOS още не е класифицирана.
Експертите на Armis официално предупредиха Apple, Google, Microsoft и Linux общността. Съответните пачове вече се разпространяват.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
