Андроид: Пажња! Нова грешка хакује уређаје преко Блуетоотх-а

Хакери у вашој близини могу да користе Блуетоотх за покретање злонамерног кода, према безбедносној компанији ЕРНВ. Гоогле је решио проблем, али ће бити потребно неко време да проради на свим уређајима.

ΝИзашао је узрок који ће вас сигурно навести да искључите Блуетоотх на телефону када га не користите. Безбедносна компанија је открила озбиљну грешку у Андроид Блуетоотх подсистему која се може користити за хаковање уређаја.

Ова рањивост отвара врата хакеру у вашој близини да изврши рачунарски код на Андроид 8.0 до 9.0 телефонима, према ЕРНВ. 'Није потребна интеракција корисникаОн је упозорио. Једина ствар коју треба да знате је Блуетоотх МАЦ адреса уређаја, која се лако може открити када је функција омогућена на вашем уређају.

Ако хакер открије рањивост, онда може да је користи за извршавање кода на уређају као Блуетоотх "демон, ”Или процес у позадини. ЕРНВ тренутно избегава пружање конкретнијих информација како би спречио било кога да искористи грешку, али безбедносна компанија упозорава: "Ова рањивост може довести до крађе личних података и потенцијално се може користити за ширење злонамерног софтвера“. ЕРНВ, на пример, наводи ризик од хакера који користи компјутерски црв „мале величине“ за напад на рањиве Андроид телефоне у близини.

Добра вест је да Гугл исправљен Грешка са безбедносним ажурирањем од фебруара 2020. Једини проблем је што продавци Андроид уређаја могу да издају ажурирања за телефоне после недеља или месеци. У другим случајевима, можда чак и нема сигурности, под изговором да је модел уређаја веома стар.

Као резултат тога, ЕРНВ саветује погођеним клијентима да укључе Блуетоотх само када је то неопходно док њихови телефони не добију закрпу. Нажалост, континуирана доминација бежичних слушалица може то учинити веома тешким, међутим, компанија за сајбер безбедност каже да је друга опција да се Блуетоотх веза остане „неоткривена“.

Ово није први пут да су истраживачи открили озбиљну грешку у Блуетоотх протоколу. У 2017. години, друга безбедносна компанија открила је осам рањивости у технологији, које би такође могле да се користе за ширење малвера између Андроид, иОС и Виндовс уређаја.

Главно ограничење ове мане је чињеница да хакер мора бити близу вас да би то искористио, тако да није баш практично да га неко злоупотреби.

Рањивост такође утиче на Андроид 10 системе без закрпа, али ће једноставно срушити Блуетоотх позадину ако неко искористи предност грешке.

Извор