Bluetooth - это широко используемый протокол, который обеспечивает связь между устройствами на небольшом расстоянии. Мы используем его для подключения наших любимых периферийных устройств, таких как Apple AirPods Pro, контроллер Xbox Series X и многое другое. Однако новое исследование, опубликованное Сингапурским университетом технологий и дизайна, обнаруживает неприятные дыры в безопасности, связанные с Bluetooth.
Исследователи кибербезопасности обнаружили новое семейство недостатков безопасности Bluetooth, получившее название «BrakTooth», которое включает в себя ряд уязвимостей, включая отказ в обслуживании (DoS) через взаимоблокировки и сбои микропрограмм, а также выполнение произвольного кода (ACE).
Как BrakTooth разрушает ваши устройства с поддержкой Bluetooth
В исследовании оценивались 13 устройств Bluetooth от 11 поставщиков. Исследователи обнаружили 16 новых дыр в безопасности в протоколе Bluetooth, а также 20 наиболее распространенных уязвимостей. Некоторые из затронутых чипов поступают от производителей SoC, таких как Intel, Qualcomm, Texas Instruments и Cypress.
BrakTooth настолько злобен, насколько это звучит. Он вонзается в целостность протокола Bluetooth, делая потребителей уязвимыми для атак киберпреступников. Как уже упоминалось, одним из потенциальных последствий BrakTooth является DoS-атака, при которой злонамеренный субъект выключает машину или сеть и делает их недоступными для пользователей. Согласно исследованию, злоумышленник может использовать вредоносную технику пейджинга, которая «истощает» поддерживаемые Bluetooth SoC, что может повлиять на подключение и вызвать сбои прошивки.
Исследователи обнаружили DoS-уязвимости в ноутбуках и смартфонах, оснащенных SoC Intel AX200 и Qualcomm WCN3990.
Одна из наиболее серьезных уязвимостей, обнаруженных исследователями, - это атака с использованием произвольного кода. Это означает, что некоторые устройства уязвимы для получения злонамеренных команд от киберпреступников, что позволяет злоумышленникам получить полный контроль над системой. Исследователи обнаружили атаки с использованием произвольного кода в устройствах Wi-Fi и Bluetooth IoT на таких рынках, как умный дом, фитнес, автоматизация промышленности и т. Д.
Исследование показало, что влияние BrakTooth широко распространено, затрагивая 1400 различных категорий продуктов, включая аудиооборудование, которые можно купить смартфон, купить ноутбук и многое другое.
К счастью, исследователи говорят, что обо всех уязвимостях сообщили соответствующим поставщикам, и что недостатки уже исправлены или находятся в процессе исправления.
