Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид атаки способен нивелировать разграничение между Wi-Fi и Bluetooth на смартфонах, ноутбуках и планшетах. Угрозу выявили специалисты из образовательных учреждений Германии и Италии.

Уязвимость получила имя Spectra, с её помощью потенциальный злоумышленник может атаковать чипсеты, отвечающие за обработку беспроводных коммуникаций разных видов (Wi-Fi, Bluetooth, LTE).

«Новый вид уязвимости — Spectra — существует благодаря тому, что передача происходит в одном диапазоне, а комбинированные чипы беспроводной связи должны определить доступ к каналу», — описывают проблему безопасности исследователи.

Также известно, что Spectra задействует «механизмы сосуществования», которые позволяют чипам переключаться между беспроводными технологиями с невероятной скоростью. Принцип сосуществования повышает производительность, однако обратной стороной является возможность атаки по сторонним каналам.

Таким образом, атакующий в теории может извлечь данные, передаваемые через беспроводную связь, поддерживающую комбинированные чипсеты.

«В частности, мы проанализировали чипсеты Broadcom и Cypress, которые используются в популярных девайсах вроде iPhone, MacBook и Samsung серии Galaxy S. В ходе тестирования нам удалось нивелировать разграничение между Wi-Fi и Bluetooth», — продолжают эксперты.

Подробнее специалисты обещают рассказать о Spectra на конференции Black Hat, которая пройдёт в августе.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ИИ-ассистент KIRA от Kaspersky теперь работает на GigaChat 2.0

ИИ-помощник KIRA, который помогает ИБ-специалистам анализировать инциденты, получил серьёзное обновление. Теперь его работа базируется на модели GigaChat 2.0 от Сбера. Об этом стало известно в рамках выставки «Иннопром-2025» в Екатеринбурге.

KIRA используется в SIEM-системе Kaspersky KUMA и решении Kaspersky Symphony XDR.

Ассистент помогает расставлять приоритеты по инцидентам, выдаёт краткую сводку по событиям и оценивает риски. Всё это снижает нагрузку на ИБ-команды и ускоряет реакцию на угрозы.

Переход на новую версию нейросети позволил повысить точность анализа — по внутренним данным, качество ответов улучшилось примерно на треть. Это особенно важно при серьёзных атаках, где время реагирования критично.

По словам представителей «Лаборатории Касперского», нейросети помогают справляться с постоянно растущим объёмом угроз — только за прошлый год их системы фиксировали свыше 460 тысяч новых вредоносов в день.

KIRA продолжает развиваться как инструмент, способный частично компенсировать нехватку опытных ИБ-специалистов и упростить рутину для тех, кто работает с инцидентами ежедневно.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru