Дозволяє перехопити будь-які дані: науковці виявили критичну вразливість Bluetooth

Прочитаєте за: < 1 хв. Слідкуйте за «Новини Полтавщини» в Google

Нещодавно експерти з Вищої школи інженерії EURECOM виявили дві критичні вразливості у протоколі Bluetooth, які можуть призвести до перехоплення даних і компрометації як минулих, так і майбутніх з’єднань. Ці вразливості отримали назву BLUFFS і включають шість різних методів атак.

Джерело: 24 техно.

Відомості про вразливості, ідентифіковані як CVE-2023-24023, виходять за межі апаратних та програмних налаштувань, атакуючи базову архітектуру стандарту Bluetooth. Це стосується версій від 4.2 (випущених у грудні 2014 року) до 5.4 (лютий 2023 року), і експерти підтвердили успішні атаки на ширший спектр версій. З огляду на широке поширення технології Bluetooth на мільярдах пристроїв, таких як смартфони і ноутбуки, можливий вплив BLUFFS є значним.

Серія атак BLUFFS цілеспрямована на отримання ключа сеансу, використовуючи чотири вразливості для зроблення ключа слабким і передбачуваним. Це дозволяє зловмисникам, які перебувають у зоні дії Bluetooth, розшифровувати попередні сесії і маніпулювати майбутніми з’єднаннями.

фото: ілюстративне.

[wp_show_posts id=”1014913″]

матеріал підготував/ла: Дмитро Кравченко

Читайте нас у Telegram

Приєднатися
Поділитись новиною:

Схожі новини: