Android: Atenție! Dispozitive noi de hack-uri prin Bluetooth

Hackerii din apropierea dvs. pot folosi Bluetooth activat pentru a rula cod rău intenționat, potrivit companiei de securitate ERNW. Google a remediat problema, dar va dura ceva timp pentru ca aceasta să funcționeze pe toate dispozitivele.

ΝA ieșit la iveală o cauză care cu siguranță te va face să te gândești la oprirea telefonului Bluetooth atunci când nu îl folosești. O companie de securitate a dezvăluit o eroare gravă în subsistemul Android Bluetooth care poate fi folosit pentru a sparge dispozitivul.

Această vulnerabilitate deschide ușa unui hacker din apropierea dvs. pentru a executa cod de computer pe telefoanele Android 8.0 până la 9.0, conform ERNW. "Nu este necesară interacțiunea utilizatoruluiEl a avertizat. Singurul lucru pe care trebuie să-l știți este adresa MAC Bluetooth a dispozitivului, care poate fi dezvăluită cu ușurință atunci când funcția este activată pe dispozitiv.

Dacă vulnerabilitatea este detectată de un hacker, atunci el o poate folosi pentru a executa cod pe dispozitiv ca Bluetooth "daemon, „Sau procesul de fundal. ERNW evită în prezent să furnizeze informații mai specifice pentru a preveni pe cineva să exploateze defectul, dar compania de securitate avertizează: „Această vulnerabilitate ar putea duce la furtul de date cu caracter personal și ar putea fi utilizată pentru a răspândi programe malware„. ERNW, de exemplu, invocă riscul ca un hacker să folosească un vierme de computer „la scară mică” pentru a ataca telefoanele Android vulnerabile din apropiere.

Vestea bună este că Google corectat Defectul cu actualizarea de securitate din februarie 2020. Singura problemă este că vânzătorii de dispozitive Android pot lansa actualizări pentru telefoane după săptămâni sau luni. În alte cazuri, poate nici măcar să nu existe securitate, sub pretextul că modelul aparatului este foarte vechi.

Drept urmare, ERNW sfătuiește clienții afectați să activeze Bluetooth numai atunci când este necesar, până când telefoanele lor primesc patch-ul. Din păcate, dominația continuă a căștilor wireless poate îngreuna, totuși, compania de securitate cibernetică spune că o altă opțiune este păstrarea conexiunii Bluetooth „nedetectabilă”.

Nu este prima dată când cercetătorii descoperă un defect grav în protocolul Bluetooth. În 2017, o altă companie de securitate a descoperit opt ​​vulnerabilități în tehnologie, care ar putea fi folosite și pentru a răspândi malware între dispozitivele Android, iOS și Windows.

Principala limitare a acestui defect este faptul că hackerul trebuie să fie aproape de tine pentru a profita de el, așa că nu este tocmai practic ca cineva să abuzeze de el.

Vulnerabilitatea afectează și sistemele Android 10 fără corecții, dar pur și simplu va bloca fundalul Bluetooth dacă cineva profită de eroare.

sursă