Компанія Armis, що займається комп’ютерною безпекою, виявила колекцію з восьми експлойтів, які називаються BlueBorne і дозволяють зламувати Bluetooth. BlueBorne дозволяє хакерам отримати доступ до комп’ютерів, телефонів, а також IoT-пристроїв, навіть не торкаючись їх.
BlueBorne
Система дозволяє хакеру ідентифікувати пристрій, підключитися до нього через Bluetooth, а потім почати управляти екраном і додатками.
Спочатку хакери підключаються до знайденого пристрою і змушують надати відомості про себе включаючи ключі і паролі.
Потім вразливість у Bluetooth Network Encapsulation Protocol (BNEP) використовується для виборчого пошкодження пам’яті, що дозволяє хакеру запустити свою програму і отримати цілковитий контроль над пристроєм.
Уразливість існує в профілі PAN стека Bluetooth і дозволяє зловмиснику створювати шкідливий мережевий інтерфейс на пристрої жертви, перенастроювати IP-маршрутизацію і примусово передавати всі повідомлення через шкідливий мережевий інтерфейс.
Ця атака не потребує будь-якої взаємодії з користувачем, перевірки автентичності або сполучення пристроїв, що робить її практично непомітною, пояснюють експерти. В Armis стверджують, що у платформах, які використовують Bluetooth, буде виявлено ще чимало вразливостей, які можуть бути успішно використані хакерами.
BlueBorne може зламати будь-який ґаджет, яким ми користуємося. Це робить Bluetooth слабкою ланкою в системі захисту.
Правила коментування
Вітаємо Вас на сайті Pingvin Pro. Ми докладаємо всіх зусиль, аби переконатися, що коментарі наших статей вільні від тролінгу, спаму та образ. Саме тому, на нашому сайті включена премодерація коментарів. Будь ласка, ознайомтеся з кількома правилами коментування.
- Перш за все, коментування відбувається через сторонній сервіс Disqus. Модератори сайту не несуть відповідальність за дії сервісу.
- На сайті ввімкнена премодерація. Тому ваш коментар може з’явитися не одразу. Нам теж інколи треба спати.
- Будьте ввічливими – ми не заохочуємо на сайті грубість та образи. Пам’ятайте, що слова мають вплив на людей! Саме тому, модератори сайту залишають за собою право не публікувати той чи інший коментар.
- Будь-які образи, відкриті чи завуальовані, у бік команди сайту, конкретного автора чи інших коментаторів, одразу видаляються. Агресивний коментатор може бути забанений без попереджень і пояснень з боку адміністрації сайту.
- Якщо вас забанили – на це були причини. Ми не пояснюємо причин ані тут, ані через інші канали зв’язку з редакторами сайту.
- Коментарі, які містять посилання на сторонні сайти чи ресурси можуть бути видалені без попереджень. Ми не рекламний майданчик для інших ресурсів.
- Якщо Ви виявили коментар, який порушує правила нашого сайту, обов’язково позначте його як спам – модератори цінують Вашу підтримку.
Схожі новини
Чи можливо хакнути розумний годинник через Bluetooth?
Розумний годинник вже давно став багатофункціональним помічником сучасної та соціально активної людини. Ви отримуєте сповіщення про дзвінки та повідомлення, стежите за своєю рухливістю, записуєте тренування і навіть здійснюєте голосові виклики. Сьогодні можна обрати на будь-який смак та бюджет. А практично кожна компанія-виробник смартфонів має у своєму портфелі відповідний ґаджет. Але якщо зі смартфонами все ясно, […]
Phone Link для iPhone вже доступна користувачам Windows 11
Microsoft оголосила, що програма Phone Link (Звʼязок зі смартфоном), що в операційній системі Windows 11, вже тепер доступна для користувачів iPhone. Окрім власників Android, користувачі iPhone також зможуть синхронізувати свої смартфони з ПК, хоча досвід не такий багатий, як з Android-пристроями, принаймні на момент запуску. Підписуйтесь на наш Telegram-канал Phone Link для iPhone дає змогу […]