Bluetooth поставил под удар любителей не обновляться

ForbesHi-Tech

Обновитесь или будете взломаны: iPhone и Android можно взломать через Bluetooth

Bluetooth поставил под удар любителей не обновляться, чтобы запускались старые программы

Томас Фокс-Брюстер

Фото Denis Balibouse / Reuters

Пока владельцы iPhone уверены, что неуязвимы, а владельцы Android думают, что достаточно соблюдать аккуратность, чтобы не допустить установки вредоносных программ на смартфон, — они в опасности.

В конце июля была обнаружена потенциально опасная уязвимость в Bluetooth, которая может привести к утечке частных данных из телефонов и персональных компьютеров с программным обеспечением Apple, Google и Intel. Об этом сообщила Компьютерная команда экстренной готовности США (US CERT).

Скорее всего затронуты миллионы, если не сотни миллионов или миллиарды устройств. Точно скомпрометированы все устройства с модулями Bluetooth, предлагаемые рядом производителей, включая Apple, Intel, Broadcom и Qualcomm. «Скомпрометированы» означает, что потенциально хакеры могли в них проникнуть, но это необязательно произошло: злоумышленники могли просто не знать о недостатке протокола. US CERT объяснила, что уязвимость возникла из-за отсутствия проверки ключей в ходе шифрования данных, передаваемых по Bluetooth. Точнее, это «отсутствующая валидация, содержащаяся в способе шифровки стандарта Bluetooth, известном как «обмен ключами Диффи-Хеллмана».

С практической точки зрения ошибка означает, что хакер, находящийся в радиусе действия Bluetooth пораженного устройства, может получить ключи, необходимые для расшифровки того, что должно быть зашифрованными данными, «с высокой вероятностью», по оценке US CERT. Затем хакер сможет перехватывать и расшифровывать все сообщения, посланные через Bluetooth. Сюда включены и любые данные, которые приложение или устройство отправляет по Bluetooth: от невинного уведомления до паролей, используемых в двухфакторной аутентификации, согласно описанию эксперта по безопасности Bluetooth Майка Райана.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Тише едешь Тише едешь

Для чего в городах запрещают водителям разгоняться свыше 30 км/ч

Forbes
Ангельский быть должен голосок Ангельский быть должен голосок

Вечно молодой адвокат Добровинский порочит почтенную старость

Tatler
Няня — друг или враг. Как распознать опасного кандидата при найме Няня — друг или враг. Как распознать опасного кандидата при найме

Няня — друг или враг. Как распознать опасного кандидата при найме

Forbes
Загорела на работе: женщины, работающие на Ибице Загорела на работе: женщины, работающие на Ибице

Каково на Ибице живется женщинам, которые приезжают сюда зарабатывать

Cosmopolitan
Проклятие холодов. Почему Россия упорно не переселяется на юг Проклятие холодов. Почему Россия упорно не переселяется на юг

Российский «Солнечный пояс» пребывает в забвении

Forbes
История Гарри Селфриджа — человека, который породил современные торговые центры История Гарри Селфриджа — человека, который породил современные торговые центры

История о человеке, который сделал из магазинов то, чем они являются сейчас

Maxim
Симфония пейзажа Симфония пейзажа

Главная ассоциация Зальцбурга — конечно, Моцарт

Quattroruote
Шлифовщик хрусталя и другие необычные профессии на фронтах Второй мировой Шлифовщик хрусталя и другие необычные профессии на фронтах Второй мировой

Шлифовщик хрусталя и другие необычные профессии на фронтах Второй мировой

Maxim
5 способов экстренной борьбы с целлюлитом 5 способов экстренной борьбы с целлюлитом

Проверенные методы уменьшить «апельсиновую корку»

Cosmopolitan
Алюминиевая броня: самая лёгкая защита для танка Алюминиевая броня: самая лёгкая защита для танка

Алюминиевые сплавы давно и прочно обосновались на бронемашинах

Популярная механика
Что модного посмотреть: 3 стильных азиатских фильма для вдохновения Что модного посмотреть: 3 стильных азиатских фильма для вдохновения

Несколько фильмов, которые вдохновят на модные эксперименты

Cosmopolitan
Юбилейный Syntposium: от Тобиаса Фройнда до Кати Шилоносовой Юбилейный Syntposium: от Тобиаса Фройнда до Кати Шилоносовой

В Москве пройдет международный фестиваль музыкальных изобретений Synthposium

Maxim
Страшнее прививок: будут ли ваших детей поголовно секвенировать Страшнее прививок: будут ли ваших детей поголовно секвенировать

Вопрос целесообразности расшифровки геномов всех новорожденных детей

Forbes
Пять неожиданных способов сломать свой автомобиль Пять неожиданных способов сломать свой автомобиль

Чтобы твоя машина перестала ездить, совсем необязательно дать порулить собаке

Maxim
Нечеловеческая сила Нечеловеческая сила

Восемь суперспособностей, которые люди могут позаимствовать у животных

Русский репортер
Почему вейп в 2018 году — это актуально и востребованно Почему вейп в 2018 году — это актуально и востребованно

Объясняем на гифках, почему вейп так актуален

Esquire
Фабрика сказок Фабрика сказок

Как студия визуальных эффектов CGF и Тимур Бекмамбетов стали партнерами

РБК
Как сделать кухню модной Как сделать кухню модной

Как сделать кухню модной. Превращаем бытовую комнату в пространство для отдыха

Vogue
Крым наш: где остановиться в Ялте, чтобы влюбиться в этот город Крым наш: где остановиться в Ялте, чтобы влюбиться в этот город

Где остановиться в Ялте, чтобы влюбиться в этот город

Cosmopolitan
Фильмы на коленке Фильмы на коленке

Три способа пойти коротким путем в большое кино

РБК
Как владельцы бесплатных приложений зарабатывают миллионы долларов Как владельцы бесплатных приложений зарабатывают миллионы долларов

До сих пор думаешь, что лайкать прикольные фотки котов не стоит тебе ни копейки?

Maxim

Как девушка живет с чертами лица другого человека

Esquire
Лучшие шутки дня и развод Петросяна со Степаненко! Лучшие шутки дня и развод Петросяна со Степаненко!

Всеобъемлющий дайджест авторского юмора с авторской орфографией

Maxim
«Йеллоустоун»: ковбои против индейцев 150 лет спустя «Йеллоустоун»: ковбои против индейцев 150 лет спустя

Кевин Костнер в самом диком вестерне последних лет

Esquire
Hyundai Tucson: беспроводное обновление Hyundai Tucson: беспроводное обновление

Hyundai Tucson: новый “автомат”, новый дизайн и подешевевший дизель

Maxim
17 вопросов о новорожденном 17 вопросов о новорожденном

У молодых родителей всегда возникает много вопросов по уходу за новорожденным

9 месяцев
Гражданин Маккейн Гражданин Маккейн

Сенатор Маккейн рассказал о своем необыкновенном времени

Esquire
Открыт грибок, превращающий насекомых в «зомби» Открыт грибок, превращающий насекомых в «зомби»

Биологи из Калифорнии открыли грибок, проникающий в мозг плодовых мушек-дрозофил

Популярная механика
Памятка Аполлона: 9 научных фактов, как стать привлекательным для женщины Памятка Аполлона: 9 научных фактов, как стать привлекательным для женщины

Мы вам покажем, как вызвать у женщины восторг, опираясь на научные факты

Playboy
Школьное поле экспериментов Школьное поле экспериментов

Сделали ли бесконечные реформы российскую школу лучше?

Русский репортер
Открыть в приложении