Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид уязвимости Spectra рушит разграничение между Wi-Fi и Bluetooth

Новый вид атаки способен нивелировать разграничение между Wi-Fi и Bluetooth на смартфонах, ноутбуках и планшетах. Угрозу выявили специалисты из образовательных учреждений Германии и Италии.

Уязвимость получила имя Spectra, с её помощью потенциальный злоумышленник может атаковать чипсеты, отвечающие за обработку беспроводных коммуникаций разных видов (Wi-Fi, Bluetooth, LTE).

«Новый вид уязвимости — Spectra — существует благодаря тому, что передача происходит в одном диапазоне, а комбинированные чипы беспроводной связи должны определить доступ к каналу», — описывают проблему безопасности исследователи.

Также известно, что Spectra задействует «механизмы сосуществования», которые позволяют чипам переключаться между беспроводными технологиями с невероятной скоростью. Принцип сосуществования повышает производительность, однако обратной стороной является возможность атаки по сторонним каналам.

Таким образом, атакующий в теории может извлечь данные, передаваемые через беспроводную связь, поддерживающую комбинированные чипсеты.

«В частности, мы проанализировали чипсеты Broadcom и Cypress, которые используются в популярных девайсах вроде iPhone, MacBook и Samsung серии Galaxy S. В ходе тестирования нам удалось нивелировать разграничение между Wi-Fi и Bluetooth», — продолжают эксперты.

Подробнее специалисты обещают рассказать о Spectra на конференции Black Hat, которая пройдёт в августе.

Подпишитесь на новости

Российский Гугл оплатил почти 16,8 млрд руб. штрафов американской Google

Штрафы назначили американской Google LLC, а деньги взыскали за счёт российского ООО «Гугл», проходящего процедуру банкротства. Общая сумма достигла почти 16,8 млрд рублей.

Как сообщает ПРАЙМ со ссылкой на выступление конкурсного управляющего Валерия Таляровского в суде, около 14,7 млрд рублей приставы списали из средств российской компании.

Ещё более 2,1 млрд взыскали с её должников — эти деньги также направили на погашение штрафов головной Google.

По словам управляющего, к 20 сентября на расчётный счёт ООО «Гугл» поступило более 16,7 млрд рублей. Большую часть этой суммы забрала ФССП по исполнительным документам в отношении американской корпорации.

Всего за время конкурсного производства поступления в конкурсную массу превысили 18,8 млрд рублей. Другие средства использовали, в частности, для погашения текущих требований налоговой и выплаты зарплаты бывшим сотрудникам. Работникам перечислили более 400 млн рублей.

Российское ООО «Гугл» признали банкротом в октябре 2023 года. На заседании 28 октября суд продлил конкурсное производство до апреля 2027-го. Процесс продолжается, хотя миллиарды из него уже вполне реально ушли на штрафы.

RSS: Новости на портале Anti-Malware.ru