Android: Kujdes! I ri hakon pajisjet me gabime përmes Bluetooth

Hakerët pranë jush mund të përdorin Bluetooth të aktivizuar për të ekzekutuar kodin keqdashës, sipas kompanisë së sigurisë ERNW. Google e ka rregulluar problemin, por do të duhet pak kohë që ai të funksionojë në të gjitha pajisjet.

ΝKa dalë në dritë një shkak që me siguri do t'ju bëjë të mendoni të fikni Bluetooth-in e telefonit tuaj kur nuk e përdorni. Një kompani sigurie ka zbuluar një gabim serioz në nënsistemin Android Bluetooth që mund të përdoret për të hakuar pajisjen.

Kjo dobësi i hap derën një hakeri pranë jush për të ekzekutuar kodin kompjuterik në telefonat Android 8.0 deri në 9.0, sipas ERNW. 'Nuk kërkohet ndërveprim i përdoruesitAi paralajmëroi. E vetmja gjë që duhet të dini është adresa Bluetooth MAC e pajisjes, e cila mund të zbulohet lehtësisht kur funksioni është i aktivizuar në pajisjen tuaj.

Nëse dobësia zbulohet nga një haker, atëherë ai mund ta përdorë atë për të ekzekutuar kodin në pajisje si Bluetooth "dreq, ”Ose procesi i sfondit. ERNW aktualisht po shmang dhënien e informacionit më specifik për të parandaluar këdo që të shfrytëzojë të metën, por kompania e sigurisë paralajmëron: "Kjo dobësi mund të çojë në vjedhjen e të dhënave personale dhe potencialisht mund të përdoret për të përhapur malware“. ERNW, për shembull, përmend rrezikun e një hakeri duke përdorur një krimb kompjuteri "në shkallë të vogël" për të sulmuar telefonat e pambrojtur Android aty pranë.

Lajmi i mirë është se Google korrigjuar E meta me përditësimin e sigurisë të shkurtit 2020. Problemi i vetëm është se shitësit e pajisjeve Android mund të lëshojnë përditësime për telefonat pas javësh ose muajsh. Në raste të tjera, mund të mos ketë as siguri, me pretekstin se modeli i pajisjes është shumë i vjetër.

Si rezultat, ERNW këshillon klientët e prekur që të aktivizojnë Bluetooth-in vetëm kur është e nevojshme derisa telefonat e tyre të marrin patch-in. Fatkeqësisht, dominimi i vazhdueshëm i kufjeve me valë mund ta bëjë shumë të vështirë, megjithatë, kompania e sigurisë kibernetike thotë se një opsion tjetër është mbajtja e lidhjes Bluetooth "të padetektueshme".

Kjo nuk është hera e parë që studiuesit kanë zbuluar një defekt serioz në protokollin Bluetooth. Në vitin 2017, një tjetër kompani sigurie zbuloi tetë dobësi në teknologji, të cilat mund të përdoren gjithashtu për të përhapur malware midis pajisjeve Android, iOS dhe Windows.

Kufizimi kryesor me këtë të metë është fakti se hakeri duhet të jetë pranë jush për të përfituar prej tij, kështu që nuk është tamam praktike që dikush të abuzojë me të.

Dobësia prek gjithashtu sistemet Android 10 jo të korrigjuara, por thjesht do të prishë sfondin Bluetooth nëse dikush përfiton nga defekti.

Burimi