Categories: Fără categorie

Vulnerabilităţi Bluetooth, exploatate de către infractorii cibernetici în procesul de conectare wirelless (experţi)

Infractorii cibernetici ar putea exploata mai multe vulnerabilităţi Bluetooth pentru a efectua atacuri de impersonare (BIAS) şi se pot da drept un dispozitiv legitim în timpul procesului de conectare la un dispozitiv, potrivit unei notificări a Grupului Bluetooth Special Interest Group (SIG), citată de blogul din România al companiei de securitate informatică, Eset.

Breşele de securitate, care afectează specificaţiile Bluetooth Core şi Mesh Profile, au fost descoperite de către cercetătorii agenţiei naţionale de securitate cibernetică ANSSI din Franţa, iar experţii susţin că patch-uri pentru remedierea vulnerabilităţilor ar trebui să fie lansate în următoarele săptămâni.

“Pentru a efectua cu succes atacul, infractorul ar trebui să se afle în raza wireless a două dispozitive vulnerabile cu Bluetooth care se angajează în procedura de asociere. Odată ce procesul de autentificare este finalizat, dispozitivul care răspunde va fi autentificat cu atacatorul în locul persoanei legitime. Cu toate acestea, atacatorul nu va putea utiliza această metodă pentru a se asocia cu dispozitivul iniţiator. Centrul de coordonare CERT din SUA (CERT/CC) a lansat detalii suplimentare despre vulnerabilităţi, explicând că un atacator ar putea exploata defectele pentru a finaliza protocolul de pairing şi a cripta comunicaţiile folosind o cheie de legătură cunoscută, să se autentifice fără AuthValue sau chiar să-l forţeze brut”, notează sursa citată, potrivit Agerpres.

Pe acelaşi subiect, Android Open Source Project, Cisco, Microchip Technology, Cradlepoint, Intel şi Red Hat se află printre organizaţiile identificate de CERT/CC ca fiind afectate de cel puţin o parte dintre vulnerabilităţi.

De altfel, primele trei entităţi au emis, deja, declaraţii care confirmă că lucrează la eliberarea de patch-uri sau atenuări pentru defectele de securitate, în timp ce restul nu au vorbit încă despre această problemă.

În acest sens, SIG a publicat propriul set de recomandări care abordează vulnerabilităţile şi i-a îndemnat pe furnizori să elibereze patch-uri în cel mai scurt timp.

Eset a fost fondată în anul 1992 în Bratislava (Slovacia) şi se situează în topul companiilor care oferă servicii de detecţie şi analiză a conţinutul malware, fiind prezentă în peste 180 de ţări.

Articole recente

Topul celor mai bune orașe pentru Generația Z 

Bangkok, Thailanda, este orașul numărul 1 pentru Generația Z, în parte datorită scorurilor sale ridicate…

17 ore ago

Canada a eliminat multe dintre tarifele de retorsiune impuse SUA

Canada a eliminat vineri multe dintre tarifele de retorsiune impuse SUA, marcând un pas semnificativ…

18 ore ago

Cancelarul Merz, despre un acord de pace în Ucraina: Suntem la o distanţă de 10 kilometri şi am parcurs, poate, primii 200 de metri

Cancelarul german Friedrich Merz a descris eforturile de a ajunge la un acord de pace…

18 ore ago

Muncitorii străini au impulsionat economia zonei euro, afirmă Christine Lagarde

Preşedinta Băncii Centrale Europene, Christine Lagarde, a declarat sâmbătă, la simpozionul anual al Rezervei Federale…

18 ore ago

În spatele importurilor masive de petrol rusesc ale Indiei: cel mai bogat om din Asia (Al Jazeera)

Importurile de țiței rusesc ale Reliance au crescut de la 3% înainte de războiul din…

19 ore ago

Un atac cu drone ucrainene provoacă un incendiu și reducerea capacității centralei nucleare rusești de la Kursk

Un atac cu drone ucrainene a provocat un incendiu de scurtă durată la centrala nucleară…

19 ore ago

This website uses cookies.

Read More