KNOB napad: špijuniranje preko Bluetootha
Vesti, 19.08.2019, 12:30 PM
Grupa naučnika otkrila je kritičnu sigurnosnu ranjivost u protokolu Bluetooth bežične komunikacije, koja milione uređaja čini podložnim napadima.
Danieli Antonioli sa Singapurskog univerziteta za tehnologiju i dizajn, Nils Ole Tipenhauer iz CISPA Helmholtz centra za informacionu sigurnost i Kasper Rasmusen iz Odeljenja za računarske nauke Univerziteta u Oksfordu objavili su zajednički rad u kome su otkrili detalje o novoj velikoj sigurnosnoj grešci.
Prema rečima istraživača, ova Bluetooth ranjivost mogla bi učiniti milione uređaja sa Bluetooth funkcijom podložnim novoj vrsti napada nazvanoj KNOB (skraćeno od Key Negotiation of Bluetooth), omogućavajući napadačima brute force napad na Bluetooth proceduru uparivanja uređaja i špijuniranje podataka koji se dele između Bluetooth uređaja, čak i ako su prethodno bili upareni.
"Napad KNOB moguć je zbog nedostataka u Bluetooth specifikaciji. Kao takav, može se očekivati da je bilo koji Bluetooth uređaj usklađen sa standardima ranjiv. Izvršili smo KNOB napade na više od 17 jedinstvenih Bluetooth čipova (napadom na 24 različita uređaja). U vreme pisanja izveštaja, mogli smo testirati čipove proizvođača Broadcom, Qualcomm, Apple, Intel i Chicony. Svi uređaji koje smo testirali bili su ranjivi na KNOB napad", piše na namenskom web sajtu.
Budući da je u pitanju velika ranjivost koja utiče na sve uređaje koji podržavaju Bluetooth, istraživači su morali da usklade javno obelodanjivanje sa industrijom, tako da kompanijama ostave dovoljno vremena da zakrpe propust i isporuče bezbednosne ispravke korisnicima da ih instaliraju na svojim uređajima sa Bluetooth funkcijom. Bezbednosni propust otkriven je još u novembru 2018. godine, i nosi oznaku CVE-2019-9506.
Iako su neke od većih tehnoloških kompanija poput Applea, Intela i Microsofta već objavile zakrpe za ovu kritičnu ranjivost, istraživači upozoravaju da će, ako vaš uređaj nije ažuriran od kraja 2018. godine, verovatno biti ranjiv. Zbog toga je preporuka da ažurirate sve Bluetooth uređaje na najnoviju verziju softvera koja vam je dostupna.
Izdvojeno
Preko ogromne mreže lažnih onlajn prodavnica ukradeni podaci o platnim karticama 850.000 kupaca
Nemačka firma za sajber bezbednost Security Research Labs GmbH (SRLabs) objavila je da su prevaranti koji stoje iza ogromne mreže onlajn prodavnica ... Dalje
Evrovizija se sprema za odbranu od hakerskih napada
Evrovizija je saopštila da intenzivno sarađuje sa bezbednosnim timovima kako bi zaštitila najveće svetsko muzičko takmičenje od sajber napada. ... Dalje
Google pojednostavljuje proces omogućavanja verifikacije u 2 koraka
Google je objavio da pojednostavljuje proces omogućavanja dvofaktorske autentifikacije (2FA) za korisnike sa ličnim i Workspace nalozima. Verifikac... Dalje
Otkriven identitet vođe ransomware kartela LockBit
FBI, britanska Nacionalna agencija za borbu protiv kriminala i Europol objavili su optužnice i sankcije koje uključuju zamrzavanje imovine i zabranu... Dalje
Hakovan Dropbox Sign, hakeri ukrali informacije o korisnicima
Početkom meseca, Dropbox je objavio rezultate istrage o hakovanju svoje infrastrukture, ne precizirajući kada se incident zaista dogodio. Napad su p... Dalje
Pratite nas
Nagrade