Новая Bluetooth-уязвимость угрожает современным смартфонам, ноутбукам

Новая Bluetooth-уязвимость угрожает современным смартфонам, ноутбукам

Новая Bluetooth-уязвимость угрожает современным смартфонам, ноутбукам

Специалисты выявили новую уязвимость, затрагивающую, классическую версию протокола Bluetooth, используемого целым спектром современных девайсов: смартфонами, планшетами, ноутбуками и IoT-устройствами.

Проблема безопасности получила имя BIAS (акроним от Bluetooth Impersonation AttackS). По словам исследователей, под угрозой Bluetooth-протокол, известный как Basic Rate / Enhanced Data Rate, Bluetooth BR/EDR, Bluetooth Classic.

Если углубиться в детали, уязвимость кроется в способе обработки устройствами долгосрочного ключа. Этот ключ генерируется при первом создании пары, а впоследствии используется для повторного соединения без необходимости проходить процедуру создания пары повторно.

Эксперты утверждают, что в процессе аутентификации содержится баг. В результате атакующий может использовать эту лазейку для подмены заранее идентифицированного девайса. Другими словами, злоумышленнику не потребуется долгосрочный ключ для подключения к другому устройству.

В случае успешной эксплуатации BIAS преступник может получить контроль над другими девайсами, использующими протокол Bluetooth Classic.

По словам исследователей, они протестировали подобный сценарий атаки на популярных гаджетах вроде смартфонов (iPhone, Samsung, Google, Nokia, LG, Motorola), планшетов (iPad), ноутбуков (MacBook, HP Lenovo), наушников (Philips, Sennheiser) и однокристальных систем (Raspberry Pi, Cypress).

В официальном заявлении Bluetooth SIG сказано, что разработчики обновили спецификации, чтобы закрыть атакующим пути к даунгрейду протокола Bluetooth Classic.

ФСБ объявила Павла Дурова в международный розыск

Основателя Telegram Павла Дурова объявляют в международный розыск. В России ему предъявили обвинение в содействии террористической деятельности по части 1.1 статьи 205.1 УК РФ, сообщила ФСБ.

По версии ведомства, администрация Telegram не удалила каналы, чаты и боты, которые украинские спецслужбы якобы использовали для подготовки диверсий и терактов в России, массовых убийств и кибермошенничества.

В ФСБ утверждают, что действия злоумышленников привели к человеческим жертвам, в том числе среди женщин и детей, а также причинили многомиллиардный материальный ущерб. Ответственность за неудаление соответствующих ресурсов ведомство возложило на руководство платформы.

«Руководителю администрации Telegram П. Дурову предъявлено обвинение в рамках расследуемого уголовного дела по признакам состава преступления, предусмотренного ч. 1.1 ст. 205.1 УК России, он объявляется в международный розыск», — говорится в сообщении ФСБ.

Другие подробности уголовного дела пока не раскрываются. Не уточняется, когда оно было возбуждено, вынесено ли судебное решение о заочном аресте Дурова и направлены ли российской стороной документы в Интерпол. Представители предпринимателя и Telegram на момент публикации заявление ФСБ не комментировали.

Telegram работает с 2013 года. Сейчас ежемесячная аудитория мессенджера превышает миллиард человек. Теперь к списку претензий разных государств к его модерации добавилось и российское уголовное дело, причём сразу с международным розыском основателя.

RSS: Новости на портале Anti-Malware.ru