PoC-эксплойт для связки уязвимостей BrakTooth угрожает Bluetooth-девайсам

PoC-эксплойт для связки уязвимостей BrakTooth угрожает Bluetooth-девайсам

PoC-эксплойт для связки уязвимостей BrakTooth угрожает Bluetooth-девайсам

Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупреждает о наличии в открытом доступе PoC-эксплойта для связки Bluetooth-уязвимостей, известной под именем BrakTooth. Напомним, что в общей сложности речь идёт о 16 багах.

BrakTooth затрагивает программный стек Bluetooth и позволяют потенциальному злоумышленнику спровоцировать сбой в работе целевого устройства (DoS). Худший сценарий эксплуатации допускает выполнение вредоносного кода.

Есть и свои нюансы: например, атакующий должен находиться в радиусе действия Bluetooth. В августе специалисты одного из университетов в Сингапуре утверждали, что им попались 1400 уязвимых продуктов, однако также эксперты подчеркнули, что реальное число затронутых устройств может быть значительно больше (миллионы).

После публикации PoC-кода CISA предупредила вендоров и разработчиков о необходимости установить обновления на свои однокристальные системы (System-on-a-Chip, SoC).

«1 ноября 2021 года исследователи опубликовали PoC-эксплойт для BrakTooth, который может быть полезен для тестирования устройств на наличие уязвимостей. Однако злоумышленники могут использовать этот инструмент для DoS-атак и выполнения вредоносного кода», — отмечает CISA.

WhatsApp после YouTube пропал из DNS-сервера Роскомнадзора

Домен WhatsApp (принадлежит Meta, признанной экстремистской и запрещенной в России) исчез из записей Национальной системы доменных имен (НСДИ) — той самой инфраструктуры, которую развернули в рамках закона о «суверенном Рунете».

В результате устройства пользователей перестали получать IP-адреса для whatsapp[.]com и web.whatsapp[.]com, а доступ к мессенджеру для многих теперь возможен только через VPN.

Речь идет именно о доменных записях в НСДИ. Если DNS не возвращает корректный IP-адрес, приложение просто не может установить соединение с серверами.

При этом, как выяснил «КоммерсантЪ», технический домен whatsapp[.]net и короткие ссылки wa[.]me в системе пока сохраняются.

Похожая история накануне произошла с YouTube — его домен также пропал из НСДИ. Ранее аналогичным способом в России «отключали» Discord и Signal — тогда тоже использовались механизмы национальной DNS-инфраструктуры.

Формально это не выглядит как классическая блокировка по IP или через фильтрацию трафика. Но по факту эффект тот же: без альтернативных способов подключения сервис перестает работать.

Напомним, на днях российские власти приняли решение начать работу по замедлению мессенджера Telegram в России. При этом есть мнение, что Роскомнадзор экономит ресурсы, замедляя Telegram.

RSS: Новости на портале Anti-Malware.ru