Есть несколько вещей, которые позволяют одновременно подключать так много устройств, как блютуз. Однако, когда такой важный стандарт перестает быть безопасным, с безопасностью могут случиться действительно плохие вещи. К сожалению, сейчас так обстоит дело с BlueBorne, уязвимость Bluetooth, которая подвергает опасности все подключенные устройства, согласно Armis Lab.
Невидимая угроза
Наиболее опасным аспектом этой уязвимости является то, что пользователи, ставшие ее целью, часто не знают об этом. У пользователей нет никаких уведомлений, и нет никаких указаний на то, что кто-то действительно использует ваш Bluetooth-соединение телефона. Смартфон или устройство жертвы даже не нужно соединять через Bluetooth с другим, чтобы второй тоже упал. Злоумышленники могут взять под контроль близлежащие устройства или заразить их тем же вредоносное ПО, распространяя коррупцию.
В то время как на других устройствах, таких как ноутбуки, не всегда может быть включен Bluetooth, большинство пользователей смартфонов включают Bluetooth и оставляют его так для удобства. Это дает злоумышленникам окно возможностей, в котором они нуждаются, поскольку включение Bluetooth - единственное, что необходимо для атаки с помощью нового вредоносного ПО BlueBorne.
Многие уязвимости еще предстоит найти
Команда безопасности Armis уже добилась обнадеживающего прогресса в отслеживании нескольких уязвимостей, но они утверждают, что еще предстоит найти гораздо больше. Казалось бы, каждый тип устройства, использующего Bluetooth, потенциально может быть затронут, а это означает, что уязвимости присутствуют на всех «подходящих» устройствах. В настоящее время Bluetooth настолько распространен и популярен, что он есть в большинстве электронных устройств. От смартфонов до планшетов и ноутбуков, до компьютерных ключей, умные часы, и другие штуковины, Bluetooth можно найти повсюду.
Это также означает, что группы безопасности, работающие над искоренением BlueBorne, должны работать намного усерднее, поскольку есть много возможностей, которые нужно покрыть. Прямо сейчас нужно найти как можно больше активных уязвимостей, прежде чем BlueBorne нанесет новый удар.
Ответ технологической индустрии
Как и ожидалось, многие технологические гиганты, доминирующие на технологическом рынке, заявили, что скоро будут выпущены исправления для исправления уязвимости, обнаруженные (или еще не обнаруженные) в их продуктах, чтобы их пользователи не могли в конечном итоге получить свои гаджеты эксплуатируется. Компании, названные Armis Labs, которые отреагировали на угрозы и сообщили о своем намерении выпустить исправления, - это Google, Microsoft, Samsung, Apple и Linux.
СВЯЗАННЫЕ ИСТОРИИ, ЧТО НУЖНО ПРОВЕРИТЬ:
- Приложение Windows Maps обновлено с новыми голосовыми опциями и Bluetooth-аудио
- Не удается подключить устройства Bluetooth к ПК с Windows 10? Вот как это исправить
- Исправлено: «Ошибка установления соединения» с Bluetooth в Windows 10.