Специалисты Университета Сингапура выявили сразу 16 серьезных уязвимостей в блютуз-чипах разных производителей. Упомянутые баги получили название BrakTooth, отмечается в опубликованном накануне отчете.
Подробности
В число «бракоделов» попали изделия 11-и разработчиков, включая процессоры Snapdragon от компании Qualcomm. Выявленные блютуз-уязвимости могут негативно влиять на соседние микросхемы. Для демонстрации практического вреда ученые использовали смартфоны и ноутбуки производства компаний Орро, Poco, Microsoft и Dell.
Степень приносимого BrakTooth вреда и «свобода творчества» хакеров в значительной мере зависят от функциональных особенностей и технических возможностей зараженных гаджетов, отмечается в отчете.
Создатели зловредов умудряются запускать на принадлежащие жертвам устройства вредоносные коды для считывания информации и воровства данных, временно выводить гаджет из строя с помощью Link Management Protocol и совершать иные непотребные деяния.
Информация о блютуз-злодее передана производителям процессоров. Компания Infineon уже выпустила патч безопасности с учетом новых реалий. Другие разработчики, вроде Texas Instruments, заявили о нежелании вмешиваться в производственный процесс и не собираются в обозримом будущем предпринимать действия для исправления ситуации.
Единственной доступной гражданам профилактикой BrakTooth аналитики Университета Сингапура считают отключение модулей Bluetooth, отмечают написавшие о проблеме азиатские СМИ.
