Bluetooth поставил под удар любителей не обновляться

ForbesHi-Tech

Обновитесь или будете взломаны: iPhone и Android можно взломать через Bluetooth

Bluetooth поставил под удар любителей не обновляться, чтобы запускались старые программы

Томас Фокс-Брюстер

Фото Denis Balibouse / Reuters

Пока владельцы iPhone уверены, что неуязвимы, а владельцы Android думают, что достаточно соблюдать аккуратность, чтобы не допустить установки вредоносных программ на смартфон, — они в опасности.

В конце июля была обнаружена потенциально опасная уязвимость в Bluetooth, которая может привести к утечке частных данных из телефонов и персональных компьютеров с программным обеспечением Apple, Google и Intel. Об этом сообщила Компьютерная команда экстренной готовности США (US CERT).

Скорее всего затронуты миллионы, если не сотни миллионов или миллиарды устройств. Точно скомпрометированы все устройства с модулями Bluetooth, предлагаемые рядом производителей, включая Apple, Intel, Broadcom и Qualcomm. «Скомпрометированы» означает, что потенциально хакеры могли в них проникнуть, но это необязательно произошло: злоумышленники могли просто не знать о недостатке протокола. US CERT объяснила, что уязвимость возникла из-за отсутствия проверки ключей в ходе шифрования данных, передаваемых по Bluetooth. Точнее, это «отсутствующая валидация, содержащаяся в способе шифровки стандарта Bluetooth, известном как «обмен ключами Диффи-Хеллмана».

С практической точки зрения ошибка означает, что хакер, находящийся в радиусе действия Bluetooth пораженного устройства, может получить ключи, необходимые для расшифровки того, что должно быть зашифрованными данными, «с высокой вероятностью», по оценке US CERT. Затем хакер сможет перехватывать и расшифровывать все сообщения, посланные через Bluetooth. Сюда включены и любые данные, которые приложение или устройство отправляет по Bluetooth: от невинного уведомления до паролей, используемых в двухфакторной аутентификации, согласно описанию эксперта по безопасности Bluetooth Майка Райана.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Петрович c планшетом и в ватнике Петрович c планшетом и в ватнике

Сеть магазинов «Петрович» растет на рынке, обгоняя иностранных конкурентов

Эксперт
Когда рак на горе свистнет Когда рак на горе свистнет

Медицинский скрининг — это необходимость для всех, чтобы следить за здоровьем

Cosmopolitan
Стоит ли имитировать оргазм, чтобы не огорчать партнера? Стоит ли имитировать оргазм, чтобы не огорчать партнера?

Может ли женщина испытывать настоящее удовольствие в постели?

Psychologies
Ода брадости! Как выбирать, отращивать и ухаживать за бородой — гид MAXIM Ода брадости! Как выбирать, отращивать и ухаживать за бородой — гид MAXIM

Чем больше борода, тем больше загадок она таит (и это даже не остатки еды)

Maxim
Черная полоса: как ее преодолеть? Черная полоса: как ее преодолеть?

Как пережить черную полосу неприятностей и не потерять надежду на лучшее

9 месяцев
Зерно вне закона. Почему России не поможет рекордный урожай Зерно вне закона. Почему России не поможет рекордный урожай

Российский рынок нуждается в создании стандартизированных правил торговли

Forbes
Что надеть на первое сентября в университет Что надеть на первое сентября в университет

Шесть образов, которые понравятся вам и вашим преподавателям

GQ
В Москве пройдет рэп-фестиваль Rhymes Show В Москве пройдет рэп-фестиваль Rhymes Show

Вторая часть музыкального фестиваля Rhymes Show пройдет 18 августа в Москве

Cosmopolitan
17 самых легендарных опечаток в истории 17 самых легендарных опечаток в истории

17 самых легендарных опечаток в истории

Maxim
Айфон, выйди вон Айфон, выйди вон

Герои «Татлера» рассказывают, как борются в семье с игроманией

Tatler
Самый модный макияж: 6 главных трендов наступающей осени Самый модный макияж: 6 главных трендов наступающей осени

Тренды макияжа на осень-2018

Cosmopolitan
10 малоизвестных производителей самолётов Канады 10 малоизвестных производителей самолётов Канады

В Канаде далеко не одна фирма, производящая самолёты на любой вкус

Популярная механика
Николай Рерих и последний крестовый поход в поисках утраченного Храма Судьбы Николай Рерих и последний крестовый поход в поисках утраченного Храма Судьбы

Художник и археолог Николай Рерих

Maxim
Не верь рекламе: 5 бьюти-гаджетов, которые не работают Не верь рекламе: 5 бьюти-гаджетов, которые не работают

Так ли хороши эти новые бьюти-гаджеты, как обещают производители?

Cosmopolitan
Что иностранцы думают о музыке Виктора Цоя и «Кино» Что иностранцы думают о музыке Виктора Цоя и «Кино»

Что думают о Цое европейцы, американцы и жители иных загадочных континентов

Maxim
Власть бизнеса: 50-100 Власть бизнеса: 50-100

Forbes составил первый рейтинг влиятельных россиян

Forbes
Как собирать красивые камни и минералы, а потом делать украшения из них Как собирать красивые камни и минералы, а потом делать украшения из них

Осваиваем новое модное хобби — охоту за камнями

Vogue
Теплые роботы Тобиаса Фрейли Теплые роботы Тобиаса Фрейли

Ретрофутуристические сценки из жизни роботов от Тобиаса Фрейли

Популярная механика
Как решиться на перемены в жизни? 4 шага Как решиться на перемены в жизни? 4 шага

Как отважиться на перемены в жизни с наименьшими потерями

Psychologies
Вкусный Петербург: летний сезон в «Кококо» Вкусный Петербург: летний сезон в «Кококо»

В ресторане «Кококо» продолжается горячий летний сезон

Cosmopolitan
Лучшие фотографии птиц с конкурса Bird Photographer of the Year Лучшие фотографии птиц с конкурса Bird Photographer of the Year

Лучшие фотографии птиц с конкурса Bird Photographer of the Year

Esquire
Здравствуй, брошенное поколение! Здравствуй, брошенное поколение!

Писатель Виктор Ерофеев о «детях путча»

Огонёк
Как жизнь победила смерть Как жизнь победила смерть

Михаил Мейлах, хранитель поэзии — о Боге и времени

Русский репортер
10 поучительных цитат очень (даже очень-очень-очень) богатых людей 10 поучительных цитат очень (даже очень-очень-очень) богатых людей

Если ты озабочен вопросом «Где бы взять денег?», обратиcь к опыту богатых людей

Maxim
Американская мечта Американская мечта

По-азиатски медитативный нью–йоркский лофт — сбывшаяся мечта корейцев

SALON-Interior
Украинский разработчик научился точнее всех прогнозировать продажи видеоигр Украинский разработчик научился точнее всех прогнозировать продажи видеоигр

SteamSpy — сервис, прогнозирующий продажи видеоигр

РБК
Андрей Белоусов в образе «совы-стратега» Андрей Белоусов в образе «совы-стратега»

Что случится, если будет принято решение об изъятии «сверхдоходов» у металлургов

СНОБ
Секреты и лайфхаки для московского метро Секреты и лайфхаки для московского метро

Каждый день московским метро пользуются от 7 до 9 миллионов человек

Maxim
Новая бронетанковая доктрина Новая бронетанковая доктрина

О зарождении новой бронетанковой доктрины

Популярная механика
Невезучие гении, не дожившие до славы совсем чуть-чуть Невезучие гении, не дожившие до славы совсем чуть-чуть

Со скорбью в буквах Maxim вспоминает невезучих гениев прошлого

Maxim
Открыть в приложении