Android: Pozor! Nová chyba hackuje zařízení přes Bluetooth

Podle bezpečnostní společnosti ERNW mohou hackeři ve vaší blízkosti používat Bluetooth ke spuštění škodlivého kódu. Google problém vyřešil, ale bude chvíli trvat, než bude fungovat na všech zařízeních.

ΝVyšla najevo příčina, která vás jistě donutí myslet na to, že vypnete Bluetooth telefonu, když jej nepoužíváte. Bezpečnostní společnost odhalila závažnou chybu v podsystému Android Bluetooth, kterou lze použít k hacknutí zařízení.

Tato chyba zabezpečení otevírá dveře hackerům ve vašem okolí, aby spustili počítačový kód na telefonech s Androidem 8.0 až 9.0, podle ERNW. "Není vyžadována žádná interakce uživateleVaroval. Jediné, co potřebujete vědět, je Bluetooth MAC adresa zařízení, kterou lze snadno prozradit, když je tato funkce na vašem zařízení povolena.

Pokud hacker zjistí zranitelnost, může ji použít ke spuštění kódu na zařízení jako Bluetooth “démon“Nebo proces na pozadí. ERNW se v současné době vyhýbá poskytování konkrétnějších informací, aby zabránil komukoli ve zneužití chyby, ale bezpečnostní společnost varuje: "Tato zranitelnost by mohla vést ke krádeži osobních údajů a mohla by být potenciálně použita k šíření malwaru“. ERNW například uvádí riziko, že hacker použije „malého“ počítačového červa k útoku na zranitelné telefony Android v okolí.

Dobrou zprávou je, že Google opraveno Chyba v aktualizaci zabezpečení z února 2020. Jediným problémem je, že výrobci zařízení Android mohou vydávat aktualizace pro telefony po týdnech nebo měsících. V ostatních případech nemusí existovat ani zabezpečení pod záminkou, že model zařízení je velmi starý.

V důsledku toho ERNW doporučuje dotčeným zákazníkům, aby zapínali Bluetooth pouze v případě potřeby, dokud jejich telefony neobdrží opravu. Bohužel pokračující dominance bezdrátových sluchátek to může velmi zkomplikovat, nicméně společnost zabývající se kybernetickou bezpečností říká, že další možností je udržet připojení Bluetooth „nedetekovatelné“.

Není to poprvé, co vědci objevili vážnou chybu v protokolu Bluetooth. V roce 2017 jiná bezpečnostní společnost objevila v technologii osm zranitelností, které by také mohly být použity k šíření malwaru mezi zařízeními Android, iOS a Windows.

Hlavním omezením této chyby je skutečnost, že hacker musí být blízko vás, aby ji mohl využít, takže není zrovna praktické, aby toho někdo zneužil.

Tato chyba zabezpečení se týká také neopravených systémů Android 10, ale pokud někdo využije chyby, jednoduše se zhroutí pozadí Bluetooth.

Zdroj