Výskumníci v oblasti kybernetickej bezpečnosti majú podrobne a kritická zraniteľnosť Bluetooth nazývaná KNOB (Key Negotiation Of Bluetooth), ktoré vraj môžu potenciálne umožniť hackerom zachytiť a manipulovať s komunikáciou používateľa. Zraniteľnosť zjavne ovplyvňuje akékoľvek zariadenie Bluetooth, ktoré vyhovuje štandardom, pričom výskumníci tvrdia, že ho úspešne preniesli predveďte útoky typu proof-of-concept na viac ako 17 jedinečných čipov Bluetooth v 24 rôznych zariadeniach od spoločností Intel, Apple, Lenovo, Qualcomm a ďalších.
Podľa výskumníkov: „Našli sme a využili závažnú zraniteľnosť v špecifikácii Bluetooth, ktorá umožňuje útočníkovi prelomiť bezpečnostné mechanizmy Bluetooth pre akékoľvek štandardne kompatibilné zariadenie. Výsledkom je, že útočník môže počúvať alebo meniť obsah blízkej Bluetooth komunikácie, dokonca aj medzi zariadeniami, ktoré boli predtým úspešne spárované..
Zistenia, ktoré nedávno prezentovali na bezpečnostnom sympóziu USENIX výskumníci z Centra pre bezpečnosť IT, ochranu súkromia a Zodpovednosť (CISPA) využíva skutočnosť, že nie každé zariadenie má požiadavku na minimálnu dĺžku kľúča na vytvorenie spojenia medzi dvoma Bluetooth zariadenia. V dôsledku toho by hackeri mohli potenciálne oklamať dve zariadenia Bluetooth, aby vytvorili spojenie pomocou krátkeho šifrovacieho kľúča, ktorý vytvorili.
Útok bol prvýkrát oznámený spoločnosti Bluetooth SIG a dotknutým predajcom vlani v novembri, po ktorom nasledovali: "niektorí" zo spoločností zaviedli aktualizácie na zmiernenie problému. „Takže... ak vaše zariadenie nebolo aktualizované koncom roka 2018, je pravdepodobne zraniteľné“, uviedli vedci. Podľa Hot Hardware, Apple a Microsoft už vydali záplaty na vyriešenie problému, zatiaľ čo Cisco sľúbilo, že čoskoro zavedie opravu. Blackberry, Lenovo a Intel vydali bezpečnostné upozornenia, uvádza sa v správe.
Odporúčané články
