Vulnerabilităţi Bluetooth, exploatate de către infractorii cibernetici în procesul de conectare wirelless (experţi)

Infractorii cibernetici ar putea exploata mai multe vulnerabilităţi Bluetooth pentru a efectua atacuri de impersonare (BIAS) şi se pot da drept un dispozitiv legitim în timpul procesului de conectare la un dispozitiv, potrivit unei notificări a Grupului Bluetooth Special Interest Group (SIG), citată de blogul din România al companiei de securitate informatică, Eset.
AGERPRES - D, 06 iun. 2021, 10:18
Vulnerabilităţi Bluetooth, exploatate de către infractorii cibernetici în procesul de conectare wirelless (experţi)
Breşele de securitate, care afectează specificaţiile Bluetooth Core şi Mesh Profile, au fost descoperite de către cercetătorii agenţiei naţionale de securitate cibernetică ANSSI din Franţa, iar experţii susţin că patch-uri pentru remedierea vulnerabilităţilor ar trebui să fie lansate în următoarele săptămâni.

„Pentru a efectua cu succes atacul, infractorul ar trebui să se afle în raza wireless a două dispozitive vulnerabile cu Bluetooth care se angajează în procedura de asociere. Odată ce procesul de autentificare este finalizat, dispozitivul care răspunde va fi autentificat cu atacatorul în locul persoanei legitime. Cu toate acestea, atacatorul nu va putea utiliza această metodă pentru a se asocia cu dispozitivul iniţiator. Centrul de coordonare CERT din SUA (CERT/CC) a lansat detalii suplimentare despre vulnerabilităţi, explicând că un atacator ar putea exploata defectele pentru a finaliza protocolul de pairing şi a cripta comunicaţiile folosind o cheie de legătură cunoscută, să se autentifice fără AuthValue sau chiar să-l forţeze brut”, notează sursa citată.

Pe acelaşi subiect, Android Open Source Project, Cisco, Microchip Technology, Cradlepoint, Intel şi Red Hat se află printre organizaţiile identificate de CERT/CC ca fiind afectate de cel puţin o parte dintre vulnerabilităţi.

De altfel, primele trei entităţi au emis, deja, declaraţii care confirmă că lucrează la eliberarea de patch-uri sau atenuări pentru defectele de securitate, în timp ce restul nu au vorbit încă despre această problemă.

În acest sens, SIG a publicat propriul set de recomandări care abordează vulnerabilităţile şi i-a îndemnat pe furnizori să elibereze patch-uri în cel mai scurt timp.

Eset a fost fondată în anul 1992 în Bratislava (Slovacia) şi se situează în topul companiilor care oferă servicii de detecţie şi analiză a conţinutul malware, fiind prezentă în peste 180 de ţări.

Te-ar mai putea interesa și
Circulaţia trenurilor pe ruta Bucureşti Nord-Aeroportul Henri Coandă, suspendată în perioada 14 – 17 octombrie, între orele 09.00-14.00
Circulaţia trenurilor pe ruta Bucureşti Nord-Aeroportul Henri Coandă, suspendată în perioada 14 – 17 octombrie, ...
Circulaţia trenurilor va fi temporar suspendată pe relaţia Bucureşti Nord - Pajura - Mogoşoaia - Terminal Aeroport Henri Coandă (T1), în perioada 14 - 17 octombrie 2025, intervalul orar 09:00......
Lanțul olandez de magazine ieftine Action „cu 1.500 de produse sub 5 lei” intră într-un nou oraş și face angajări. Continuă recrutările în alte oraşe
Lanțul olandez de magazine ieftine Action „cu 1.500 de produse sub 5 lei” intră într-un nou oraş și face angajări. ...
Lanţul olandez de magazine cu preţuri mici Action vrea să deschidă un magazin în Alba Iulia pentru care recrutează ...
Uniunea Internaţională pentru Conservarea Naturii avertizează Europa cu privire la supraviețuirea albinelor de pe continent
Uniunea Internaţională pentru Conservarea Naturii avertizează Europa cu privire la supraviețuirea albinelor de pe continent
Uniunea Internaţională pentru Conservarea Naturii (UICN) a avertizat sâmbătă Europa cu privire la riscurile pentru "supravieţuirea" ...
ONRC: 56.531 de firme au fost radiate în primele opt luni din 2025
ONRC: 56.531 de firme au fost radiate în primele opt luni din 2025
Un număr de 56.531 de firme au fost radiate la nivel naţional, în primele opt luni din 2025, cu 4,2% mai multe comparativ ...