Новости Software

Bluetooth-уязвимость Blueborne может использоваться для незаметного взлома телефонов и компьютеров

Компания из сферы безопасности Armis опубликовала подробности Bluetooth-уязвимости, которая может позволить злоумышленникам удалённо атаковать миллионы устройств. Уязвимость под названием Blueborne маскируется под Bluetooth-устройство и, используя недоработки протокола, внедряет вредоносный код.

Поскольку Bluetooth-устройства имеют высокие привилегии в большинстве операционных систем, атаку можно провести без какого-либо участия пользователя. Blueborne даже не требует привязки целевого устройства к вредоносному и включения режима видимости.

Устройства на iOS 10 невосприимчивы к атаке, Microsoft выпустила соответствующий патч в июле. Поэтому уязвимы сейчас по большей части только Android-устройства: известно, что партнёры Google зачастую очень долго внедряют обновления безопасности в свои смартфоны.

Калифорнийский гигант рассказал, что выслал патч производителям ещё месяц назад, однако когда он будет установлен на тот или иной смартфон, пока не ясно. Google также установила обновление напрямую на все устройства серии Pixel.

До этого Armis удалось продемонстрировать атаку на не обновлённом Pixel. Компания без проблем смогла удалённо запустить вредоносное программное обеспечение без разрешения пользователя.

У уязвимости есть ряд ограничений. Особенности эксплойта варьируются от устройства к устройству, поэтому невозможно написать единый вирус, который мог бы атаковать все уязвимые аппараты. Также препятствия создаёт сама беспроводная технология: злоумышленники могут взламывать устройства только в пределах видимости Bluetooth и только те, на которых протокол включён.

Пока единственная рекомендация по защите устройства — это не пользоваться Bluetooth, а также дожидаться, когда патч от Google доберётся и до вас.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме
window-new
Soft
Hard
Тренды 🔥
Видео: полноценный гоночный заезд и основы геймплея в новой демонстрации Bloodborne Kart 38 мин.
Fall Guys станет условно-бесплатной и выйдет на Xbox со Switch к концу июня 2 ч.
Слухи: Konami выпустит интерактивный тизер новой полноценной Silent Hill и цикл коротких историй из мира серии 2 ч.
Видео: трейлер вампирского экшена V Rising по случаю завтрашнего выхода в раннем доступе 3 ч.
Эмитент рухнувшего стейбкоина TerraUSD потратил $3 млрд на его поддержку, но это не помогло 3 ч.
Аниме-сериал Cyberpunk: Edgerunners станет частью фестиваля Netflix в следующем месяце 3 ч.
Кинематографический трейлер файтинга MultiVersus подтвердил ещё двух бойцов и сроки открытой «беты» 4 ч.
Эксклюзивы PS4 и PS5, мировые хиты и классика: Sony рассказала, что войдёт в библиотеку обновлённой PS Plus 4 ч.
Многие из 100 тыс. популярных сайтов собирают данные из ещё не отправленных пользователями веб-форм 4 ч.
Время загрузки Forspoken на консоли PlayStation 5 составит всего одну секунду 7 ч.