Ang mga tigdukiduki gikan sa kompanya sa seguridad sa kasayuran sa Aleman nga ERNW nakadiskubre sa usa ka kahuyang sa Bluetooth sa mga aparato sa Android. Ang pagpahimulos sa pagkahuyang nagtugot sa usa ka tig-atake sa sulod sa Bluetooth range nga makakuha og access sa mga datos nga gitipigan sa device sa user, ug naghimo usab nga posible nga mag-download sa malware nga walay bisan unsa nga aksyon sa bahin sa biktima.
Ang pagkahuyang sa pangutana giila nga CVE-2020-0022. Nakaapekto kini sa mga aparato nga adunay Android 9 (Pie), Android 8 (Oreo). Posible nga ang problema magamit usab sa naunang mga bersyon sa software platform, apan ang mga tigdukiduki wala magpamatuod niini nga impormasyon. Sama sa alang sa Android 10, ang pagsulay nga pahimuslan kini nga pagkahuyang sa usa ka aparato nga nagpadagan sa kini nga OS nagresulta sa pagyelo sa Bluetooth.
Ang taho nag-ingon nga aron mapahimuslan ang pagkahuyang, ang tig-atake dili kinahanglan nga pugson ang biktima sa paghimo sa bisan unsang aksyon; igo na nga mahibal-an ang MAC address.
Nadiskubre ang pagkahuyang kaniadtong Nobyembre 3, 2019, pagkahuman gipahibalo sa mga tigdukiduki ang mga developer gikan sa Google bahin niini. Ang isyu sa katapusan nasulbad sa Pebrero nga pag-update sa seguridad alang sa Android platform. Gitambagan ang mga tiggamit nga i-install kini nga pakete sa pag-update aron malikayan ang mga potensyal nga isyu sa pagpangawat sa data sa Bluetooth.
Girekomenda sa mga eksperto nga ang mga tiggamit mogamit ug Bluetooth sa mga pampublikong lugar kung kinahanglan. Dugang pa, dili nimo kinahanglan nga makita ang aparato sa ubang mga tiggamit, ug dili nimo kinahanglan pangitaon ang mga gadget nga magamit pinaagi sa Bluetooth. Sa bisan unsang kaso, kini nga mga pag-amping magpabilin nga epektibo hangtod nga i-install sa mga tiggamit ang update sa Pebrero sa ilang mga aparato.
Source: 3dnews.ru