Apple вже працює над вирішенням останньої вразливості, виявленої у з’єднаннях Bluetooth

У минулому році було оголошено, що мережі Wi-Fi, які використовують протокол WPA2, мали вразливість, яка дозволяла друзям інших отримувати доступ до цього типу мережі, протокол, який теоретично був найбезпечнішим. Apple швидко випустила оновлення, щоб усі його пристрої на них ця проблема безпеки не вплине.

Знову виявлено проблему безпеки, яка впливає на з'єднання Bluetooth, вразливість, над якою Apple вже працює. Ця вразливість, виявлена ​​Intel, дозволяє друзям інших людей отримати доступ до пристрою, перехоплюючи трафік і надсилання підроблених повідомлень про сполучення між двома пристроями, які постраждали від цієї вразливості.

Ця вразливість впливає на з’єднання та контролери Bluetooth, Broadcom, Intel та Qualcomm, але не на Microsoft, за даними компанії, що базується в Редмонді. У заяві, в якій Intel оголосила про цю вразливість, ми можемо прочитати:

Уразливість при сполученні Bluetooth потенційно дозволяє зловмиснику, що знаходиться в безпосередній близькості (на відстані 30 метрів), отримати несанкціонований доступ через сусідню мережу, перехопити трафік і надіслати підроблені повідомлення про сполучення між двома вразливими пристроями Bluetooth.

Як пояснюють нам хлопці з BleepingComputer, пристрої з Bluetooth, вони недостатньо перевіряють параметри шифрування на безпечних з'єднаннях Bluetooth, спричиняючи слабке сполучення, яке зловмисник може використовувати для отримання доступу до даних, що передаються між двома пристроями.

За словами групи спеціальних інтересів Bluetooth, яка відповідає за розробку цієї технології, не багато користувачів можуть постраждати Через цю вразливість Apple все ще працює над запуском виправлення для вирішення цієї проблеми. Ця вразливість впливає як на пристрої Bluetooth, так і на пристрої Bluetooth LE (низького енергоспоживання).


Слідкуйте за нами в Новинах Google

Залиште свій коментар

Ваша електронна адреса не буде опублікований. Обов'язкові для заповнення поля позначені *

*

*

  1. Відповідальний за дані: AB Internet Networks 2008 SL
  2. Призначення даних: Контроль спаму, управління коментарями.
  3. Легітимація: Ваша згода
  4. Передача даних: Дані не передаватимуться третім особам, за винятком юридичних зобов’язань.
  5. Зберігання даних: База даних, розміщена в мережі Occentus Networks (ЄС)
  6. Права: Ви можете будь-коли обмежити, відновити та видалити свою інформацію.