Vulnerabilităţile Bluetooth, exploatate de către infractorii cibernetici

Antonia Popescu / 06 iun 2021 / 10:20
Vulnerabilităţile Bluetooth, exploatate de către infractorii cibernetici
Vulnerabilităţile Bluetooth, exploatate de către infractorii cibernetici

Infractorii cibernetici ar putea exploata mai multe vulnerabilităţi Bluetooth pentru a efectua atacuri de impersonare (BIAS) şi se pot da drept un dispozitiv legitim în timpul procesului de conectare la un dispozitiv, potrivit unei notificări a Grupului Bluetooth Special Interest Group (SIG), citată de blogul din România al companiei de securitate informatică, Eset.

Breşele de securitate, care afectează specificaţiile Bluetooth Core şi Mesh Profile, au fost descoperite de către cercetătorii agenţiei naţionale de securitate cibernetică ANSSI din Franţa, iar experţii susţin că patch-uri pentru remedierea vulnerabilităţilor ar trebui să fie lansate în următoarele săptămâni.

"Pentru a efectua cu succes atacul, infractorul ar trebui să se afle în raza wireless a două dispozitive vulnerabile cu Bluetooth care se angajează în procedura de asociere. Odată ce procesul de autentificare este finalizat, dispozitivul care răspunde va fi autentificat cu atacatorul în locul persoanei legitime. Cu toate acestea, atacatorul nu va putea utiliza această metodă pentru a se asocia cu dispozitivul iniţiator. Centrul de coordonare CERT din SUA (CERT/CC) a lansat detalii suplimentare despre vulnerabilităţi, explicând că un atacator ar putea exploata defectele pentru a finaliza protocolul de pairing şi a cripta comunicaţiile folosind o cheie de legătură cunoscută, să se autentifice fără AuthValue sau chiar să-l forţeze brut", notează sursa citată.

ANUNȚUL așteptat de PENSIONARII României. Ce se întâmplă cu PENSIILE

Pe acelaşi subiect, Android Open Source Project, Cisco, Microchip Technology, Cradlepoint, Intel şi Red Hat se află printre organizaţiile identificate de CERT/CC ca fiind afectate de cel puţin o parte dintre vulnerabilităţi.

De altfel, primele trei entităţi au emis, deja, declaraţii care confirmă că lucrează la eliberarea de patch-uri sau atenuări pentru defectele de securitate, în timp ce restul nu au vorbit încă despre această problemă.

În acest sens, SIG a publicat propriul set de recomandări care abordează vulnerabilităţile şi i-a îndemnat pe furnizori să elibereze patch-uri în cel mai scurt timp.

Eset a fost fondată în anul 1992 în Bratislava (Slovacia) şi se situează în topul companiilor care oferă servicii de detecţie şi analiză a conţinutul malware, fiind prezentă în peste 180 de ţări.

Articole Recomandate

Get it on App Store Get it on Google Play

Calculator schimb valutar

EUR
Azi 4.925
Diferența 0.0008
Zi precendentă 4.9242
USD
Azi 4.134
Diferența 0.0114
Zi precendentă 4.1226
Schimb
in
Curs valutar | Actualizat la 20-06-2021
EUR flag1 EUR = 4.9250 RON
USD flag1 USD = 4.1340 RON
GBP flag1 GBP = 5.7441 RON
CHF flag1 CHF = 4.4992 RON
AUD flag1 AUD = 3.1162 RON
DKK flag1 DKK = 0.6623 RON
CAD flag1 CAD = 3.3425 RON
HUF flag1 HUF = 0.0139 RON
JPY flag1 JPY = 0.0375 RON
NOK flag1 NOK = 0.4811 RON
SEK flag1 SEK = 0.4824 RON
XAU flag1 XAU = 238.2808 RON
Monede Crypto
1 BTC = 147443.74RON
1 ETH = 9083.14RON
1 LTC = 636.51RON
1 XRP = 3.11RON
Indicatori financiari
IRCC:
3 luni: 1.67% p.a.
ROBOR:
3 luni: 1.49%
6 luni: 1.63%
12 luni: 1.75%
EURIBOR:
3 luni: -0.5430 %
6 luni: -0.5130 %
12 luni: -0.4860 %
Indici bursieri | Sursa: BVB
Indice Ultima valoare Variatie
BET 11608.18 -0.42%
BET-BK 2268.06 -0.75%
BET-FI 51354.56 -1.32%
BET-NG 774.11 -0.51%
BET-TR 20138.96 -0.44%
BET-XT 1028.12 -0.55%
BET-XT-TR 1788.38 -0.56%
BETPlus 1736.36 -0.42%
RTL 24857.23 -1.19%

Opinii

Știrile dimineții
Viktor Orban a vorbit despre MAJORAREA IMPOZITELOR

Viktor Orban a vorbit despre MAJORAREA IMPOZITELOR

Impozitele majorate ar fi "toxice" pentru...

Concediul „spontan”, noua modă pe piaţa muncii. Cine beneficiază de zile libere în plus

Concediul „spontan”, noua modă pe piaţa muncii. Cine beneficiază de zile libere în plus

Companiile au început să le dea angajaților...

Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma
Roma

POLITICA DE CONFIDENȚIALITATE | POLITICA COOKIES |

Copyright 2021 - Toate drepturile rezervate.
Informațiile BVB sunt destinate exclusiv pentru folosința individuală a utilizatorului final și nu pentru a fi redistribuite, revândute sau folosite în scop comercial.
cloudnxt1
YesMy