KNOB napad: špijuniranje preko Bluetootha

Vesti, 19.08.2019, 12:30 PM

KNOB napad: špijuniranje preko Bluetootha

Grupa naučnika otkrila je kritičnu sigurnosnu ranjivost u protokolu Bluetooth bežične komunikacije, koja milione uređaja čini podložnim napadima.

Danieli Antonioli sa Singapurskog univerziteta za tehnologiju i dizajn, Nils Ole Tipenhauer iz CISPA Helmholtz centra za informacionu sigurnost i Kasper Rasmusen iz Odeljenja za računarske nauke Univerziteta u Oksfordu objavili su zajednički rad u kome su otkrili detalje o novoj velikoj sigurnosnoj grešci.

Prema rečima istraživača, ova Bluetooth ranjivost mogla bi učiniti milione uređaja sa Bluetooth funkcijom podložnim novoj vrsti napada nazvanoj KNOB (skraćeno od Key Negotiation of Bluetooth), omogućavajući napadačima brute force napad na Bluetooth proceduru uparivanja uređaja i špijuniranje podataka koji se dele između Bluetooth uređaja, čak i ako su prethodno bili upareni.

"Napad KNOB moguć je zbog nedostataka u Bluetooth specifikaciji. Kao takav, može se očekivati da je bilo koji Bluetooth uređaj usklađen sa standardima ranjiv. Izvršili smo KNOB napade na više od 17 jedinstvenih Bluetooth čipova (napadom na 24 različita uređaja). U vreme pisanja izveštaja, mogli smo testirati čipove proizvođača Broadcom, Qualcomm, Apple, Intel i Chicony. Svi uređaji koje smo testirali bili su ranjivi na KNOB napad", piše na namenskom web sajtu.

Budući da je u pitanju velika ranjivost koja utiče na sve uređaje koji podržavaju Bluetooth, istraživači su morali da usklade javno obelodanjivanje sa industrijom, tako da kompanijama ostave dovoljno vremena da zakrpe propust i isporuče bezbednosne ispravke korisnicima da ih instaliraju na svojim uređajima sa Bluetooth funkcijom. Bezbednosni propust otkriven je još u novembru 2018. godine, i nosi oznaku CVE-2019-9506.

Iako su neke od većih tehnoloških kompanija poput Applea, Intela i Microsofta već objavile zakrpe za ovu kritičnu ranjivost, istraživači upozoravaju da će, ako vaš uređaj nije ažuriran od kraja 2018. godine, verovatno biti ranjiv. Zbog toga je preporuka da ažurirate sve Bluetooth uređaje na najnoviju verziju softvera koja vam je dostupna.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Najveći svetski proizvođač naočara pretrpeo napad ransomwarea

Najveći svetski proizvođač naočara pretrpeo napad ransomwarea

Najveći svetski proizvođač naočara Luxottica navodno je pretrpeo sajber napad koji je blokirao rad kompanije u Italiji i Kini. Luxottica zapošlja... Dalje

Za fatalni napad na nemačku bolnicu odgovorni ruski hakeri

Za fatalni napad na nemačku bolnicu odgovorni ruski hakeri

Za sajber napad zbog kojeg je jedna nemačka bolnica odbila lečenje žene koja je nakon toga umrla najverovatnije je odgovorna ruska kriminalna grupa... Dalje

Napadi ransomwarea postaju sve češći i opasniji, ali nije nemoguće sprečiti katastrofu

Napadi ransomwarea postaju sve češći i opasniji, ali nije nemoguće sprečiti katastrofu

Napadi ransomwarea postaju sve agresivniji, ali postoje jednostavne mere koje pojedinci, kompanije i organizacije mogu preduzeti da se zaštite. &bdqu... Dalje

Nemačka policija istražuje prvi slučaj smrti zbog napada ransomwarea na bolnicu

Nemačka policija istražuje prvi slučaj smrti zbog napada ransomwarea na bolnicu

Nemačke vlasti istražuju smrt pacijenta posle napada ransomwarea na bolnicu u Diseldorfu. Reč je o pacijentkinji kojoj je bila potrebna hitna medic... Dalje

Korisnici Googleovog programa napredne zaštite sada mogu tražiti skeniranje fajlova

Korisnici Googleovog programa napredne zaštite sada mogu tražiti skeniranje fajlova

Google je dodao novu funkciju svom programu za zaštitu visokorizičnih korisnika, kao što su novinari, političke organizacije i aktivisti. Od juče... Dalje