KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

KNOB — новая уязвимость Bluetooth, позволяющая перехватить трафик жертвы

Новая уязвимость, получившая имя KNOB, затрагивает беспроводную технологию BR/EDR (классический Bluetooth). С ее помощью атакующий может спровоцировать раскрытие информации или повышение прав в атакуемой системе.

Проблему безопасности обнаружили специалисты Центра ИТ-безопасности и конфиденциальности (CISPA), после чего сообщили о ней разработчикам Bluetooth. Последние опубликовали официальное заявление по поводу KNOB.

Координационный центр CERT (CERT/CC) также опубликовал посвященное новой уязвимости сообщение, в котором указывается идентификатор бреши — CVE-2019-9506. Помимо этого, известно, что проблема получила 9,3 балла по шкале CVSS.

Уязвимость кроется в процессе установки длины ключа шифрования Bluetooth-устройствами. Такая длина может варьироваться от одного до 16 байт. Например, один байт дает в результате настолько слабый ключ, что атакующий может провести успешный брутфорс.

Основная проблема KNOB заключается в том, что злоумышленник может установить минимальную длину ключа. Эту уязвимость достаточно сложно использовать, эксперты полагают, что киберпреступники пока не эксплуатировали ее в атаках.

В реальных условиях атакующему придется находиться рядом с устройством жертвы, что подразумевает стандарт BR/EDR, а также иметь в наличие набор, необходимый для перехвата беспроводной коммуникации.

Microsoft пропатчила Windows Bluetooth с выходом августовского набора патчей.

Подпишитесь на новости

Обвиняемый в убийстве инсценировал смерть с помощью ИИ и козы в Индии

ИИ уже помогает писать код и рисовать презентации, а житель Индии решил с его помощью организовать собственные похороны. По версии полиции, 38-летний Раджкумар Раджбхар использовал поддельное изображение кремации, чтобы избежать суда по делу об убийстве.

Как сообщает NDTV со ссылкой на полицию, мужчина находился под залогом по делу о гибели Йогеша Сингха в 2016 году. Во время разбирательства в суд поступило свидетельство о смерти самого обвиняемого.

За документом, утверждают правоохранители, стояла постановка. Вместо человеческого тела кремировали козу, а с помощью ИИ подготовили изображение с лицом Раджбхара на погребальном костре.

Для убедительности добавили фотографии похоронной процессии и обрядов. На основании представленных материалов было выдано свидетельство о смерти.


Полиция считает, что у инсценировки была и финансовая цель. Раджбхар собирал у людей деньги, обещая вложить их на фондовом рынке. Исчезновение в статусе покойника должно было избавить его и от необходимости возвращать средства.

25 октября мужчину задержали возле места его проживания в штате Уттар-Прадеш. Теперь ему предстоит продолжить участие в процессе по делу об убийстве. Дополнительно возбуждено дело о подделке документов.

RSS: Новости на портале Anti-Malware.ru