Miliardě zařízení s připojením přes Bluetooth hrozí napadení

Miliardě zařízení, jež používají bezdrátové připojení Bluetooth, hrozí napadení novým exploitem s názvem BlueBorne. Podle kyberexpertů je mimořádně efektivní a jeho dosah činí až 10 metrů.

Experti tvrdí, že každé zařízení s OS Android, Linux či Windows může být z této vzdálenosti napadeno, pokud má Bluetooth zapnutý. Připojení se na zařízení útočníka prý trvá velice krátce – stačí zhruba jen 10 sekund, aby se nahrál škodlivý kód, který poté ovládne zařízení uživatele. Exploit podle společnosti Armis, která jej objevila, ohrožuje hlavně zařízení s Linuxem a Androidem, protože implementace Bluetooth je v obou operačních systémech náchylná k útokům zaměřeným na poškození systémové paměti.

Celkem našli experti ze společnosti 8 slabých míst vztahujících se k síti Bluetooth, a to jak na Androidu a Linuxu, tak v OS Windows a iOS. Tři z nich jsou prý kritické a odborníci je nahlásili příslušným místům již dříve, resp. administrátorům Linuxu v srpnu. Microsoft a Google na svá zařízení už uvolnily patche, Linux pravděpodobně v nejbližší době. V případě Androidu však kvůli velkému množství zařízení může trvat distribuce patche až několik týdnů.

 

Zdroj: arstechnica.com