Bluetooth: פגם חדש שהתגלה על ידי חוקרי אבטחה

Le Bluetooth Special Interest Group (או Bluetooth SIG)מאשרת גילוי של פגיעות אבטחהמאפשר התקפה באמצעות Bluetooth.

חוקרים מהאקול פוליטכניק פדראל דה לוזאן (EPFL) ומאוניברסיטת פרדו (אינדיאנה) גילו פגיעות אבטחה חדשה המשפיעה על Bluetooth BR/EDR ו-LE (4.0 ו-5.0). הפגיעויות מקושרות ל-Cross-Transport Key Derivation (CTKD) אשריאפשר לתוקף להתחבר למטרה שלו ללא אישור.

ברגע שהוא בטווח, uתקיפה מסוג Man In The Middle (MITM) תתאפשר על ידי התחזות למכשיר שהוצמד בעבר למטרה.קופרטינו כבר הציב הגנות מפני סוג זה של התקפה על ידי בקשה שיטתית של אישור ודרך ארגז חול של יישומים. ה-Bluetooth SIG מציין כי יצר קשר עם היצרנים השונים על מנת ליישם את האמצעים הנדרשים במהירות האפשרית.

Related Posts