Уязвимости в Bluetooth угрожают миллионам смартфонов

Специалисты Университета Сингапура выявили сразу 16 серьезных уязвимостей в блютуз-чипах разных производителей. Упомянутые баги получили название BrakTooth, отмечается в опубликованном накануне отчете.

Подробности

В число «бракоделов» попали изделия 11-и разработчиков, включая процессоры Snapdragon от компании Qualcomm. Выявленные блютуз-уязвимости могут негативно влиять на соседние микросхемы. Для демонстрации практического вреда ученые использовали смартфоны и ноутбуки производства компаний Орро, Poco, Microsoft и Dell.

Степень приносимого BrakTooth вреда и «свобода творчества» хакеров в значительной мере зависят от функциональных особенностей и технических возможностей зараженных гаджетов, отмечается в отчете.

Создатели зловредов умудряются запускать на принадлежащие жертвам устройства вредоносные коды для считывания информации и воровства данных, временно выводить гаджет из строя с помощью Link Management Protocol и совершать иные непотребные деяния.

Информация о блютуз-злодее передана производителям процессоров. Компания Infineon уже выпустила патч безопасности с учетом новых реалий. Другие разработчики, вроде Texas Instruments, заявили о нежелании вмешиваться в производственный процесс и не собираются в обозримом будущем предпринимать действия для исправления ситуации.

Единственной доступной гражданам профилактикой BrakTooth аналитики Университета Сингапура считают отключение модулей Bluetooth, отмечают написавшие о проблеме азиатские СМИ.