Android: Uwaga! Nowy błąd hackuje urządzenia przez Bluetooth

Według firmy ochroniarskiej ERNW hakerzy w pobliżu mogą używać Bluetooth do uruchamiania złośliwego kodu. Google naprawiło problem, ale zajmie trochę czasu, zanim będzie działać na wszystkich urządzeniach.

ΝWyszła na jaw przyczyna, która z pewnością sprawi, że pomyślisz o wyłączeniu Bluetooth telefonu, gdy go nie używasz. Firma ochroniarska ujawniła poważny błąd w podsystemie Android Bluetooth, który można wykorzystać do zhakowania urządzenia.

Ta luka otwiera drzwi dla hakera znajdującego się w pobliżu do wykonania kodu komputerowego na telefonach z systemem Android 8.0 do 9.0, według ERNW. "Nie jest wymagana interakcja użytkownikaOstrzegł. Jedyne, co musisz wiedzieć, to adres MAC Bluetooth urządzenia, który można łatwo ujawnić, gdy funkcja jest włączona na urządzeniu.

Jeśli haker wykryje lukę, może ją wykorzystać do wykonania kodu na urządzeniu jako Bluetooth”Demon, „Lub proces w tle. ERNW obecnie unika dostarczania bardziej szczegółowych informacji, aby uniemożliwić komukolwiek wykorzystanie luki, ale firma ochroniarska ostrzega: „Ta luka może prowadzić do kradzieży danych osobowych i potencjalnie może zostać wykorzystana do rozprzestrzeniania złośliwego oprogramowania“. ERNW, na przykład, wskazuje na ryzyko, że haker użyje robaka komputerowego „małej skali” do zaatakowania pobliskich podatnych na ataki telefonów z systemem Android.

Dobrą wiadomością jest to, że Google poprawione Wada z aktualizacją bezpieczeństwa z lutego 2020 r. Jedynym problemem jest to, że producenci urządzeń z Androidem mogą udostępniać aktualizacje telefonów po tygodniach lub miesiącach. W innych przypadkach może nawet nie być zabezpieczenia, pod pretekstem, że model urządzenia jest bardzo stary.

W rezultacie ERNW radzi klientom, których dotyczy problem, aby włączali Bluetooth tylko wtedy, gdy jest to konieczne, dopóki ich telefony nie otrzymają poprawki. Niestety ciągła dominacja słuchawek bezprzewodowych może to bardzo utrudnić, jednak firma zajmująca się cyberbezpieczeństwem twierdzi, że inną opcją jest utrzymywanie połączenia Bluetooth „niewykrywalnym”.

To nie pierwszy raz, kiedy naukowcy odkryli poważną wadę protokołu Bluetooth. W 2017 roku inna firma zajmująca się bezpieczeństwem odkryła osiem luk w tej technologii, które mogą być również wykorzystywane do rozprzestrzeniania złośliwego oprogramowania między urządzeniami z systemem Android, iOS i Windows.

Głównym ograniczeniem tej wady jest fakt, że haker musi być blisko ciebie, aby z niej skorzystać, więc nadużywanie jej przez kogoś nie jest zbyt praktyczne.

Luka dotyczy również niezaktualizowanych systemów Android 10, ale po prostu spowoduje awarię tła Bluetooth, jeśli ktoś wykorzysta błąd.

Źródło