Bluetooth поставил под удар любителей не обновляться

ForbesHi-Tech

Обновитесь или будете взломаны: iPhone и Android можно взломать через Bluetooth

Bluetooth поставил под удар любителей не обновляться, чтобы запускались старые программы

Томас Фокс-Брюстер

Фото Denis Balibouse / Reuters

Пока владельцы iPhone уверены, что неуязвимы, а владельцы Android думают, что достаточно соблюдать аккуратность, чтобы не допустить установки вредоносных программ на смартфон, — они в опасности.

В конце июля была обнаружена потенциально опасная уязвимость в Bluetooth, которая может привести к утечке частных данных из телефонов и персональных компьютеров с программным обеспечением Apple, Google и Intel. Об этом сообщила Компьютерная команда экстренной готовности США (US CERT).

Скорее всего затронуты миллионы, если не сотни миллионов или миллиарды устройств. Точно скомпрометированы все устройства с модулями Bluetooth, предлагаемые рядом производителей, включая Apple, Intel, Broadcom и Qualcomm. «Скомпрометированы» означает, что потенциально хакеры могли в них проникнуть, но это необязательно произошло: злоумышленники могли просто не знать о недостатке протокола. US CERT объяснила, что уязвимость возникла из-за отсутствия проверки ключей в ходе шифрования данных, передаваемых по Bluetooth. Точнее, это «отсутствующая валидация, содержащаяся в способе шифровки стандарта Bluetooth, известном как «обмен ключами Диффи-Хеллмана».

С практической точки зрения ошибка означает, что хакер, находящийся в радиусе действия Bluetooth пораженного устройства, может получить ключи, необходимые для расшифровки того, что должно быть зашифрованными данными, «с высокой вероятностью», по оценке US CERT. Затем хакер сможет перехватывать и расшифровывать все сообщения, посланные через Bluetooth. Сюда включены и любые данные, которые приложение или устройство отправляет по Bluetooth: от невинного уведомления до паролей, используемых в двухфакторной аутентификации, согласно описанию эксперта по безопасности Bluetooth Майка Райана.

Авторизуйтесь, чтобы продолжить чтение. Это быстро и бесплатно.

Регистрируясь, я принимаю условия использования

Рекомендуемые статьи

Оставайся, мальчик, с нами Оставайся, мальчик, с нами

Стоит ли русским родителям бояться отдавать детей в английские пансионы

Tatler
Как восхождение на Эверест изменило мою жизнь Как восхождение на Эверест изменило мою жизнь

Юрист Анжела Ю рассказывает, как покорение вершины изменило ее мировоззрение

Psychologies
Сила слов: почему надо говорить о своих чувствах Сила слов: почему надо говорить о своих чувствах

Эксперты советуют озвучивать сложные жизненные ситуации

Psychologies
Остров Остров

На Соловкаx все кратно одному — Монастырю, все вокруг него и соотносится с ним

Seasons of life
От тамагочи до спиннера: 16 самых хайповых игрушек всех времен От тамагочи до спиннера: 16 самых хайповых игрушек всех времен

Шикарные игры, покорившие сердца людей самых разных возрастов

Playboy
10 самых амбициозных и неосуществленных проектов СССР 10 самых амбициозных и неосуществленных проектов СССР

Лунная база «Звезда», Дворец Советов и другие грандиозные и несбыточные проекты

Maxim
Беззащитны шипы Беззащитны шипы

Цветочные палатки у Киевского вокзала были школой жизни для иммигрантов

Esquire
Американка получила стажировку в NASA, но быстро ее лишилась. А не надо было писать нецензурные твиты! Американка получила стажировку в NASA, но быстро ее лишилась. А не надо было писать нецензурные твиты!

Она нелитературно нагрубила какому-то мужику, а зря

Maxim
Разгрузочное лето: комплекс дыхательных упражнений для похудения Разгрузочное лето: комплекс дыхательных упражнений для похудения

Как разжечь огонь пищеварения?

Psychologies
«Мэнди» с Николасом Кейджем и другие главные фильмы сентября «Мэнди» с Николасом Кейджем и другие главные фильмы сентября

Прочитай наши рецензии и реши, бежать ли тебе в кинотеатр

Maxim
Нерусский дух: почему экспатов ждет провал в России Нерусский дух: почему экспатов ждет провал в России

Почему экспаты быстро перегорают в России

Forbes
Проблемы на букву Z: как клиповое мышление мешает молодым сотрудникам Проблемы на букву Z: как клиповое мышление мешает молодым сотрудникам

У поколения Z на смену линейному типу мышления пришло клиповое

Forbes
Под гнетом роботов. Как безусловный базовый доход спасет мир от экономического кризиса Под гнетом роботов. Как безусловный базовый доход спасет мир от экономического кризиса

Как безусловный базовый доход спасет мир от экономического кризиса

Forbes
8 заповедей успешного мизантропа 8 заповедей успешного мизантропа

Как правильно ненавидеть людей с пользой для себя и для них

Maxim
7 крайне неудачных проектов компании Apple 7 крайне неудачных проектов компании Apple

Сегодня Apple славится безупречным дизайном и удобством, но так было не всегда

Популярная механика
«Рояль в кустах», «Дело пахнет керосином» и еще 18 слов и выражений с интереснейшей историей происхождения «Рояль в кустах», «Дело пахнет керосином» и еще 18 слов и выражений с интереснейшей историей происхождения

Познакомься поближе со словами, которыми ты пользуешься всю жизнь.

Maxim
Ученые назвали человека канцерогенным видом Ученые назвали человека канцерогенным видом

Деятельность человека приводит к росту заболеваемости раком среди диких животных

Популярная механика
Как сделать 6 разных вариантов макияжа с помощью одной палетки теней Как сделать 6 разных вариантов макияжа с помощью одной палетки теней

Как сделать 6 разных вариантов макияжа с помощью одной палетки теней

Cosmopolitan
Надежда Михалкова о режиссерском дебюте, тинейджерстве и двойной жизни Надежда Михалкова о режиссерском дебюте, тинейджерстве и двойной жизни

Надежда Михалкова рассказывает, как cидится в режиссерском кресле

Vogue
Куда, куда вы удалились? Куда, куда вы удалились?

«Татлер» вспомнил своих бывших — героев светской хроники 2008

Tatler
Правила жизни Эдуарда Успенского Правила жизни Эдуарда Успенского

Мнения и высказывания писателя Эдуарда Успенского

Esquire
Депрессивный стиль: что это такое и как с ним бороться Депрессивный стиль: что это такое и как с ним бороться

Стилист Любовь Романова рассказывает о феномене "депрессивного стиля".

Cosmopolitan
Классик и современник Классик и современник

Вячеслав Зайцев — о конфликтах с КГБ, ватниках и маленьких черных платьях

Vogue
Изгнание доллара: к чему приведут новые санкции США Изгнание доллара: к чему приведут новые санкции США

Обещанный новый раунд санкций уже ударил по курсу рубля

Forbes
Перед свадьбой: как нейтрализовать токсичную мать невесты? Перед свадьбой: как нейтрализовать токсичную мать невесты?

Семейный психотерапевт Рейчел Сассман рассказывает, как спасти свадьбу

Psychologies
От корсетов до бра-фиттинга: эволюция нижнего белья за последние 200 лет От корсетов до бра-фиттинга: эволюция нижнего белья за последние 200 лет

Нижнее белье стоит в первых рядах скрытых инструментов совершенствования фигуры

Cosmopolitan
Лучшие концерты фестиваля Flow 2018 Лучшие концерты фестиваля Flow 2018

Flow 2018. Хельсинки встречали кинодив, ретро-рокеров и рэперов-скромников

Cosmopolitan
Как должен выглядеть идеальный летний опен-эйр: объясняем на примере Flow Festival Как должен выглядеть идеальный летний опен-эйр: объясняем на примере Flow Festival

Неделю назад в Хельсинки отгремел Flow Festival

Esquire
История Гарри Селфриджа — человека, который породил современные торговые центры История Гарри Селфриджа — человека, который породил современные торговые центры

История о человеке, который сделал из магазинов то, чем они являются сейчас

Maxim
Здравствуйте, товарищи Здравствуйте, товарищи

Как попасть в Северную Корею и пробежать полумарафон

Tatler
Открыть в приложении