Il Bluetooth nó hiện là một công nghệ được thông quan, đến nỗi nó cũng được sử dụng cho các thiết bị với chi phí rất thấp. Trên thực tế, có những tai nghe và điện thoại thông minh tích hợp mô-đun chuyên dụng và chi phí rất thấp. Nhưng ở đây chúng ta sẽ nói về một dễ bị tổn thương, một vấn đề, được phát hiện bởi poco. Một cách trung thực PhanhRăng, đây là tên của lỗ hổng bảo mật, ne nó bao gồm hơn 16 vấn đề. Hãy xem chi tiết nó là gì.
Một lỗ hổng Bluetooth mới được gọi là BrakTooth khiến nhiều điện thoại thông minh Android cũng như các thiết bị Windows gặp nguy hiểm. Đây là những gì nó đòi hỏi
Một nhóm các nhà nghiên cứu từ Đại học Công nghệ và Thiết kế Singapore đã báo cáo cùng một lúc 16 lỗ hổng trong chip Bluetooth từ nhiều nhà cung cấp lớn. Những lỗ hổng như vậy có khả năng gây ra mối đe dọa cho một số lượng lớn người dùng trên nhiều nền tảng khác nhau.
Như đã đề cập, nhóm lỗ hổng được phát hiện có tên là PhanhRăng. Các nhà nghiên cứu cho biết, rủi ro là một công nghệ sử dụng chip Bluetooth từ 11 nhà sản xuất, bao gồm Intel, Qualcomm, Texas Dụng cụ, Infineon, Silicon Phòng thí nghiệm và khác. Tổng cộng, hơn 1400 chipset khác nhau được cài đặt trong máy tính xách tay, máy tính để bàn, máy tính bảng, điện thoại thông minh và tất cả các loại thiết bị gia đình thông minh có thể bị ảnh hưởng.
Đọc thêm: AptX Lossless của Qualcomm hứa hẹn âm thanh chất lượng CD nhưng có Bluetooth
Tùy thuộc vào loại thiết bị, các lỗ hổng cung cấp cho những kẻ tấn công thời gian khác nhau. Trong một số trường hợp, họ có thể gửi một gói LMP (Giao thức quản lý liên kết) để vô hiệu hóa điện thoại thông minh (hoặc thậm chí cả PC) mà trong mọi trường hợp đều được giải quyết bằng cách khởi động lại đơn giản. Trong những trường hợp khác, tin tặc có thể thực thi từ xa mã độc hại trên thiết bị của nạn nhân.
Expressif, Infineon và Bluetrum có phát hành các bản sửa lỗi cho chip của họ, trong khi các nhà sản xuất khác vẫn đang điều tra vấn đề và chưa sẵn sàng công bố mốc thời gian để khắc phục. Đúng, họ có poco thời gian có sẵn, kể từ khi các nhà nghiên cứu phát hiện ra lỗ hổng bảo mật đã hứa sẽ xuất bản tất cả dữ liệu lên cuối tháng XNUMX năm nay.
Via | blog Malwarebytes
