Apple već radi na rješavanju najnovije ranjivosti otkrivene u Bluetooth vezama

Prošle je godine objavljeno da su Wi-Fi mreže koje koriste WPA2 protokol imale ranjivost koja je omogućila prijateljima drugih pristup ovoj vrsti mreže, protokol koji je u teoriji bio najsigurniji. Apple je brzo izdao ažuriranje tako da svi njegovi uređaji na njih ovaj sigurnosni problem neće utjecati.

Još jednom je otkriven sigurnosni problem koji utječe na Bluetooth veze, ranjivost na kojoj Apple već radi. Ova ranjivost, koju je otkrio Intel, omogućava prijateljima drugima da pristupe uređaju presretanjem prometa i slanje lažnih poruka o uparivanju između dva uređaja pogođena ovom ranjivošću.

Ova ranjivost utječe na Bluetooth, Broadcom, Intel i Qualcomm bluetooth veze i kontrolere, ali ne i na Microsoftove, prema tvrtki sa sjedištem u Redmondu. U izjavi u kojoj je Intel najavio ovu ranjivost možemo pročitati:

Ranjivost u Bluetooth uparivanju potencijalno omogućuje napadaču u fizičkoj blizini (unutar 30 metara) da dobije neovlašteni pristup putem susjedne mreže, presretne promet i pošalje lažne poruke o uparivanju između dva ranjiva Bluetooth uređaja.

Kako nam objašnjavaju dečki iz BleepingComputera, uređaji s bluetoothom, ne potvrđuju dovoljno parametre šifriranja na sigurnim bluetooth vezama, uzrokujući slabo uparivanje koje napadač može iskoristiti da bi dobio pristup podacima koji se šalju između dva uređaja.

Prema Bluetooth Special Interest Group, koja je zadužena za razvoj ove tehnologije, nije vjerojatno da će to utjecati na mnogo korisnika Zbog ove ranjivosti, Apple još uvijek radi na pokretanju zakrpe za rješavanje ovog problema. Ova ranjivost utječe i na Bluetooth uređaje i na Bluetooth LE uređaje (male snage).


Pratite nas na Google vijestima

Ostavite svoj komentar

Vaša email adresa neće biti objavljen. Obavezna polja su označena s *

*

*

  1. Odgovoran za podatke: AB Internet Networks 2008 SL
  2. Svrha podataka: Kontrola neželjene pošte, upravljanje komentarima.
  3. Legitimacija: Vaš pristanak
  4. Komunikacija podataka: Podaci se neće dostavljati trećim stranama, osim po zakonskoj obvezi.
  5. Pohrana podataka: Baza podataka koju hostira Occentus Networks (EU)
  6. Prava: U bilo kojem trenutku možete ograničiti, oporaviti i izbrisati svoje podatke.