Bluetooth поставил под удар любителей не обновляться

ForbesHi-Tech

Обновитесь или будете взломаны: iPhone и Android можно взломать через Bluetooth

Bluetooth поставил под удар любителей не обновляться, чтобы запускались старые программы

Томас Фокс-Брюстер

Фото Denis Balibouse / Reuters

Пока владельцы iPhone уверены, что неуязвимы, а владельцы Android думают, что достаточно соблюдать аккуратность, чтобы не допустить установки вредоносных программ на смартфон, — они в опасности.

В конце июля была обнаружена потенциально опасная уязвимость в Bluetooth, которая может привести к утечке частных данных из телефонов и персональных компьютеров с программным обеспечением Apple, Google и Intel. Об этом сообщила Компьютерная команда экстренной готовности США (US CERT).

Скорее всего затронуты миллионы, если не сотни миллионов или миллиарды устройств. Точно скомпрометированы все устройства с модулями Bluetooth, предлагаемые рядом производителей, включая Apple, Intel, Broadcom и Qualcomm. «Скомпрометированы» означает, что потенциально хакеры могли в них проникнуть, но это необязательно произошло: злоумышленники могли просто не знать о недостатке протокола. US CERT объяснила, что уязвимость возникла из-за отсутствия проверки ключей в ходе шифрования данных, передаваемых по Bluetooth. Точнее, это «отсутствующая валидация, содержащаяся в способе шифровки стандарта Bluetooth, известном как «обмен ключами Диффи-Хеллмана».

С практической точки зрения ошибка означает, что хакер, находящийся в радиусе действия Bluetooth пораженного устройства, может получить ключи, необходимые для расшифровки того, что должно быть зашифрованными данными, «с высокой вероятностью», по оценке US CERT. Затем хакер сможет перехватывать и расшифровывать все сообщения, посланные через Bluetooth. Сюда включены и любые данные, которые приложение или устройство отправляет по Bluetooth: от невинного уведомления до паролей, используемых в двухфакторной аутентификации, согласно описанию эксперта по безопасности Bluetooth Майка Райана.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Школьное поле экспериментов Школьное поле экспериментов

Сделали ли бесконечные реформы российскую школу лучше?

Русский репортер
Назад в СССР. Как новые санкции повлияют на российскую экономику Назад в СССР. Как новые санкции повлияют на российскую экономику

В случае даже частичного принятия санкции будут самыми серьезными со времен СССР

Forbes
Бум или отчаяние: почему бурно растет ипотечный рынок Бум или отчаяние: почему бурно растет ипотечный рынок

Бум или отчаяние: почему бурно растет ипотечный рынок

Forbes
Лондон, гудбай: почему один из богатейших жителей Великобритании переезжает в Монако Лондон, гудбай: почему один из богатейших жителей Великобритании переезжает в Монако

Джеймс Рэтклифф решил эмигрировать

Forbes
Почему антиматерии так мало? Почему антиматерии так мало?

Законы физики не дают обычному веществу никаких особенных преимуществ

Популярная механика
Виртуальная трансмиссия Виртуальная трансмиссия

Полноприводные автомобили могут обходиться без механических узлов

Quattroruote
2000: Гламур, помноженный на ноль 2000: Гламур, помноженный на ноль

31 декабря 1999 года страна пристально смотрит в экраны телевизоров

Esquire
Прибыль как роскошь: к чему приведет изъятие сверхдоходов у бизнеса Прибыль как роскошь: к чему приведет изъятие сверхдоходов у бизнеса

Бизнеса в СССР не существовало, а кончилось все пустыми полками в магазинах

Forbes
Велосипедки, носки с туфлями и еще 10 внезапно вернувшихся трендов 80-х Велосипедки, носки с туфлями и еще 10 внезапно вернувшихся трендов 80-х

Триумфальное возвращение трендов 80-х

Cosmopolitan
Земля попала в метеорный поток Персеиды Земля попала в метеорный поток Персеиды

В первой половине августа в небе хорошо виден метеорный поток Персеиды

Популярная механика
Комфорт с ветерком: редактор Cosmo и новый Kia Ceed Комфорт с ветерком: редактор Cosmo и новый Kia Ceed

Начало августа, Испания, Малага и красавчик KIA CEED

Cosmopolitan
Конфликт: почему не нужно его бояться и как получить желаемый результат? Конфликт: почему не нужно его бояться и как получить желаемый результат?

Конфликт: почему не нужно его бояться и как получить желаемый результат?

Psychologies
Шаг вперед, два назад. Путин смягчил пенсионную реформу Шаг вперед, два назад. Путин смягчил пенсионную реформу

Президент России высказался по поводу пенсионной реформы

Forbes
Поднять тонус Поднять тонус

Практика йоги Айенгара при низком давлении

Yoga Journal
В Питер на выходные: Как мы пытались экономить в городе на Неве и что из этого вышло В Питер на выходные: Как мы пытались экономить в городе на Неве и что из этого вышло

Сколько стоит провести 3 дня в Санкт-Петербурге

Лиза
Скопировать и вставить Скопировать и вставить

Копии картин старых мастеров на аукционе Sotheby’s

Robb Report
«Наденьте на ребенка шапочку!»: что говорят молодым родителям первые встречные? «Наденьте на ребенка шапочку!»: что говорят молодым родителям первые встречные?

Что говорят чужие люди матерям и отцам с детьми?

Psychologies
Как я излечила разбитое сердце и стала лайф-коучем Как я излечила разбитое сердце и стала лайф-коучем

Клэр Бирн рассказывает, как она справилась с тяжелым разрывом и нашла призвание

Psychologies
Борис Моисеев. «Завидую Пугачевой – мне бы таких деток» Борис Моисеев. «Завидую Пугачевой – мне бы таких деток»

Борис Моисеев рассказал о любви к скандальной участнице «Дома-2»

StarHit
Парк искусств Парк искусств

Новый дом галериста Майкла Хью-Уильямса в Оксфордшире

AD
Insta-стиль по-английски: 7 модных аккаунтов из Великобритании Insta-стиль по-английски: 7 модных аккаунтов из Великобритании

Список стильных Instagram-аккаунтов из Британии. Подписываемся!

Cosmopolitan
5 признаков, что мужчина незаметно контролирует вас 5 признаков, что мужчина незаметно контролирует вас

Мы привыкли думать о мужчине как о защитнике, даже если можем постоять за себя

Psychologies
Светлая голова Светлая голова

Матери русской светской революции Ульяне Цейтлиной пятьдесят

Tatler
Зацени шутку: в Москве состоится комеди-фестиваль «Панчлайн» Зацени шутку: в Москве состоится комеди-фестиваль «Панчлайн»

«Панчлайн» – российский фестиваль комедии, иронии и шуток

Maxim
Страховое прикрытие Страховое прикрытие

Полис иностранного страховщика как альтернатива налоговой гавани

Forbes
Переусердствовал на тренировке? 7 способов избавиться от боли в мышцах Переусердствовал на тренировке? 7 способов избавиться от боли в мышцах

Семь советов, как избавиться от боли в мышцах

Playboy
Монополия на радость: к чему может привести выпуск новых видеокарт Nvidia Монополия на радость: к чему может привести выпуск новых видеокарт Nvidia

Новые видеоплаты Nvidia позволяют запускать на компьютерах фотореалистичные игры

Forbes
Тяжелая артиллерия. Зачем Путин высказался о пенсионной реформе Тяжелая артиллерия. Зачем Путин высказался о пенсионной реформе

Градус раздражения понизили, не ставя под сомнение необходимость реформы

Forbes
Бизнес на крови. Что известно о российских частных военных компаниях Бизнес на крови. Что известно о российских частных военных компаниях

Как работает рынок частных военных услуг

Forbes
Эликсир мудрости Эликсир мудрости

Елена Толстая о том, как воспитать в себе уверенность и исполнить свои желания

OK!
Открыть в приложении