New Bug Hacks Android naprave prek Bluetooth

Obstaja nov razlog, da onemogo?ite povezavo Bluetooth telefona, ko je ne uporabljate.

Varnostno podjetje je odkrilo resno napako v Androidovem podsistemu Bluetooth, ki jo je mogo?e izkoristiti za vdor v napravo.

Ranljivost odpira vrata bližnjemu hekerju za izvajanje ra?unalniške kode na telefonih z operacijskim sistemom Android 8.0 do 9.0, poro?a nemški ERNW.

"Nobena interakcija uporabnika ni potrebna," je opozoril.

Edini dejavnik, ki ga je treba vedeti, je MAC-naslov naprave, ki se pogosto prenaša ob vklopu povezave Bluetooth.

?e je ranljivost izkoriš?ena, lahko heker izvrši kodo v napravi Android kot demon ali kot ozadje v postopku Bluetooth.

Za zdaj se ERNW vzdržuje, da ne bi ponudil ve? podrobnosti, da bi kdor koli prepre?il zlorabo napake, vendar varnostno podjetje opozarja: "Ta ranljivost lahko privede do kraje osebnih podatkov in se lahko uporablja za širjenje zlonamerne programske opreme." Kot primer ERNW opozarja na nevarnost, da heker izstreli ra?unalniški ?rv na kratke razdalje za napad na ranljive telefone Android v bližini.

Dobra novica je, da je Google napako odpravil s svojo varnostno posodobitvijo za Android februarja 2020.

Edina težava je v tem, da lahko prodajalci pametnih telefonov Android po?asi uvajajo posodobitve na telefone strank, kar v?asih traja tedne ali mesece.

V drugih primerih je prodajalec morda celo zavrnil varnostno podporo zaradi pretvarjanja, da je model telefona prestar.

Zato ERNW prizadetim strankam svetuje, naj povežejo Bluetooth le, kadar je to potrebno, dokler njihovi telefoni ne prejmejo popravka.

Na žalost lahko vse ve?ja razširjenost brezži?nih slušalk to oteži.

Toda v podjetju za kibernetsko varnost menijo, da je druga možnost, da ohranite povezavo Bluetooth "nevidno", ki jo lahko vklopite v nastavitvah telefona Android, obi?ajno na ploš?i Bluetooth.

Raziskovalci varnosti niso prvi? odkrili resne napake v protokolu Bluetooth.

Leta 2017 je lo?eno varnostno podjetje odkrilo osem ranljivosti v tehnologiji, ki bi jih lahko uporabili tudi za širjenje zlonamerne programske opreme med napravami Android, iOS in Windows.

Klju?na omejitev napak Bluetooth je, kako mora biti napadalec obi?ajno fizi?no blizu vaše naprave, da jih izkoristi.

Torej ni ravno prakti?no, ?e bi kiber kriminalec zlorabljal.

Ranljivost vpliva tudi na nepokrite sisteme Android 10, vendar bo sprožila procese v ozadju Bluetooth samo, ?e bodo izkoriš?eni.

Obstaja nov razlog, da onemogo?ite povezavo Bluetooth telefona, ko je ne uporabljate.

Varnostno podjetje je odkrilo resno napako v Androidovem podsistemu Bluetooth, ki jo je mogo?e izkoristiti za vdor v napravo.

Ranljivost odpira vrata bližnjemu hekerju za izvajanje ra?unalniške kode na telefonih z operacijskim sistemom Android 8.0 do 9.0, poro?a nemški ERNW.

"Nobena interakcija uporabnika ni potrebna," je opozoril.

Edini dejavnik, ki ga je treba vedeti, je MAC-naslov naprave, ki se pogosto prenaša ob vklopu povezave Bluetooth.

?e je ranljivost izkoriš?ena, lahko heker izvrši kodo v napravi Android kot demon ali kot ozadje v postopku Bluetooth.

Za zdaj se ERNW vzdržuje, da ne bi ponudil ve? podrobnosti, da bi kdor koli prepre?il zlorabo napake, vendar varnostno podjetje opozarja: "Ta ranljivost lahko privede do kraje osebnih podatkov in se lahko uporablja za širjenje zlonamerne programske opreme." Kot primer ERNW opozarja na nevarnost, da heker izstreli ra?unalniški ?rv na kratke razdalje za napad na ranljive telefone Android v bližini.

Dobra novica je, da je Google napako odpravil s svojo varnostno posodobitvijo za Android februarja 2020.

Edina težava je v tem, da lahko prodajalci pametnih telefonov Android po?asi uvajajo posodobitve na telefone strank, kar v?asih traja tedne ali mesece.

V drugih primerih je prodajalec morda celo zavrnil varnostno podporo zaradi pretvarjanja, da je model telefona prestar.

Zato ERNW prizadetim strankam svetuje, naj povežejo Bluetooth le, kadar je to potrebno, dokler njihovi telefoni ne prejmejo popravka.

Na žalost lahko vse ve?ja razširjenost brezži?nih slušalk to oteži.

Toda v podjetju za kibernetsko varnost menijo, da je druga možnost, da ohranite povezavo Bluetooth "nevidno", ki jo lahko vklopite v nastavitvah telefona Android, obi?ajno na ploš?i Bluetooth.

Raziskovalci varnosti niso prvi? odkrili resne napake v protokolu Bluetooth.

Leta 2017 je lo?eno varnostno podjetje odkrilo osem ranljivosti v tehnologiji, ki bi jih lahko uporabili tudi za širjenje zlonamerne programske opreme med napravami Android, iOS in Windows.

Klju?na omejitev napak Bluetooth je, kako mora biti napadalec obi?ajno fizi?no blizu vaše naprave, da jih izkoristi.

Torej ni ravno prakti?no, ?e bi kiber kriminalec zlorabljal.

Ranljivost vpliva tudi na nepokrite sisteme Android 10, vendar bo sprožila procese v ozadju Bluetooth samo, ?e bodo izkoriš?eni.