Zranitelnost BrakTooth Bluetooth odhaluje miliony zařízení se systémem Windows a Android

Ikona času čtení 1 min. číst


Čtenáři pomáhají podporovat MSpoweruser. Pokud nakoupíte prostřednictvím našich odkazů, můžeme získat provizi. Ikona popisku

Přečtěte si naši informační stránku a zjistěte, jak můžete pomoci MSPoweruser udržet redakční tým Více informací

V čipových sadách Bluetooth byla nalezena velká sbírka zranitelností v řadě populárních OEM výrobců SoC, včetně společností Intel, Qualcomm, Texas Instruments, Infineon (Cypress), Silicon Labs a dalších.

Skupina hacků byla dabována BrakTooth a jejich dopad se může pohybovat od jednoduchého shazování zařízení pomocí speciálně vytvořených paketů Bluetooth Link Manager Protocol po spuštění libovolného kódu (CVE-2021-28139).

Hacky byly nalezeny na 13 deskách od 11 prodejců, ale mohou postihnout až 1,400 čipových sad.

Mezi ovlivněné produkty patří notebooky a stolní počítače od společnosti Dell (Optiplex, Alienware), zařízení Microsoft Surface (Go 2, Pro 7, Book 3) a chytré telefony (např. Pocophone F1, Oppo Reno 5G).

Expressif, Infineon a Bluetrum vydaly opravy, zatímco další výrobci OEM tento problém stále vyšetřují.

Pokud oprava není k dispozici, prodejci zabezpečení doporučují deaktivovat Bluetooth.

Podívejte se na ukázku hackování níže:

přes Malwarebytes, BleepingComputer

Uživatelské fórum

0 zprávy