Apple jau strādā pie jaunākās Bluetooth savienojumos atklātās ievainojamības novēršanas

Pagājušajā gadā tika paziņots, ka Wi-Fi tīkliem, kas izmanto WPA2 protokolu, bija ievainojamība, kas ļāva citu draugiem piekļūt šāda veida tīkliem - protokols, kas teorētiski bija visdrošākais. Apple ātri atbrīvoja atjauninājumu, lai visas tās ierīces šī drošības problēma viņus neietekmēs.

Atkal ir atklāta drošības problēma, kas ietekmē Bluetooth savienojumus - ievainojamību, pie kuras Apple jau strādā. Šī ievainojamība, ko atklāja Intel, ļauj nepiederošo draugiem piekļūt ierīcei, pārtverot trafiku un sūtītu maldinātu pāru ziņojumu sūtīšanu starp divām ierīcēm, kuras skārusi šī ievainojamība.

Šī ievainojamība ietekmē Apple, Broadcom, Intel un Qualcomm bluetooth savienojumus un kontrollerus, bet ne Microsoft, norāda Redmondā bāzētais uzņēmums. Paziņojumā, kurā Intel paziņoja par šo ievainojamību, mēs varam lasīt:

Ievainojamība Bluetooth savienošanā pārī potenciāli ļauj uzbrucējam fiziskā tuvumā (30 metru attālumā) iegūt nesankcionētu piekļuvi, izmantojot blakus esošo tīklu, pārtvert trafiku un nosūtīt krāpnieciskus pārī savienojuma ziņojumus starp divām neaizsargātām Bluetooth ierīcēm.

Kā mums paskaidro puiši no BleepingComputer, ierīces ar Bluetooth, viņi nepietiekami validē šifrēšanas parametrus drošiem Bluetooth savienojumiem, izraisot vāju savienošanu pārī, ko uzbrucējs var izmantot, lai piekļūtu datiem, kas nosūtīti starp divām ierīcēm.

Saskaņā ar Bluetooth īpašo interešu grupas teikto, kas ir atbildīgs par šīs tehnoloģijas attīstību, visticamāk, tas neskar daudzus lietotājus Šīs ievainojamības dēļ Apple joprojām strādā, lai palaistu plāksteri šīs problēmas risināšanai. Šī ievainojamība ietekmē gan Bluetooth ierīces, gan Bluetooth LE (mazjaudas) ierīces.


Sekojiet mums pakalpojumā Google ziņas

Atstājiet savu komentāru

Jūsu e-pasta adrese netiks publicēta. Obligātie lauki ir atzīmēti ar *

*

*

  1. Atbildīgais par datiem: AB Internet Networks 2008 SL
  2. Datu mērķis: SPAM kontrole, komentāru pārvaldība.
  3. Legitimācija: jūsu piekrišana
  4. Datu paziņošana: Dati netiks paziņoti trešām personām, izņemot juridiskus pienākumus.
  5. Datu glabāšana: datu bāze, ko mitina Occentus Networks (ES)
  6. Tiesības: jebkurā laikā varat ierobežot, atjaunot un dzēst savu informāciju.