Кибер аюулгүй байдлын судлаачид Bluetooth модулиудад нөлөөлж буй шинэ эмзэг байдлыг илрүүлжээ. Тэдний тооцоолсноор энэхүү аюулгүй байдлын асуудал нь удирдлага дор байгаа тэрбум гаруй төхөөрөмжид нөлөөлж байна Android болон Windows. Хортой програм нь Qualcomm, Silicon Labs, Intel болон бусад компаниудын Bluetooth чипүүдийн програм хангамжид байдаг.
MSPoweruser-ийн мэдээлснээр, эмзэг байдал нь арван нэгэн Bluetooth чип үйлдвэрлэгчийн програм хангамжид байдаг. Тэд энэ мөлжлөгийг "BrakTooth" гэж нэрлэдэг бөгөөд одоогоор зөвхөн гурван үйлдвэрлэгч ирээдүйн хакердахаас хамгаалах шинэчлэлтүүдийг гаргасан байна: BluTrum, Expressif, Infineon. Үлдсэн хэсэг, түүний дотор Intel болон Qualcomm энэ асуудлыг шийдэж чадаагүй байгаа нь сая сая төхөөрөмж хамгаалалтгүй хэвээр байна гэсэн үг юм.
Түүнчлэн, хакердсан нь төхөөрөмж дээр Bluetooth-г идэвхжүүлэхийг шаарддаг тул хэрэглэгчид аюулгүй байдлын үүднээс холбогдох үйлдвэрлэгчид програмын бүрэн засварыг гаргах хүртэл үүнийг идэвхгүй болгохыг зөвлөж байна.
Braktooth-д ашигладаг бидний мэддэг бүтээгдэхүүнүүд (бусад бүтээгдэхүүнүүд байдаг):
- ухаалаг гар утас - Pocoутас F1, Oppo Reno 5G гэх мэт.
- Dell зөөврийн компьютер – Optiplex, Alienware гэх мэт.
- төхөөрөмжүүд Microsoft Surface - Surface Go 2, Surface Pro 7, Surface Book 3 гэх мэт.
Өмнө нь олон хакерууд Bluetooth-тэй төхөөрөмжүүдэд хууль бусаар нэвтрэх, чагнах, мэдээлэл хулгайлах, хортой программ халдварлах, тэр ч байтугай төхөөрөмжийг бүрэн хянах зорилгоор энэ аргыг ашиглаж байсан тул Bluetooth-ийн эмзэг байдал нь шинэ зүйл биш юм.
Бүх 16 эмзэг байдлын техникийн дэлгэрэнгүй мэдээлэл, тайлбарыг эндээс авах боломжтой тусгай зориулалтын BrakTooth вэбсайт. Судлаачдын үзэж байгаагаар 11 борлуулагч бүгд аюулгүй байдлын асуудлын талаар хэдэн сарын өмнө (90 гаруй хоногийн өмнө) олж мэдсэнээ нийтлэхээс өмнө мэдэгдсэн байна.
Expressif, Infineon, Bluetrum нар засваруудыг гаргасан бол бусад үйлдвэрлэгчид судлаачдын дүгнэлтийг баталсан боловч аюулгүй байдлын засварын яг гарах огноог баталж чадаагүй байна.
Мөн уншина уу: