{"id":112103,"date":"2023-12-10T09:10:17","date_gmt":"2023-12-10T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios"},"modified":"2023-12-10T09:10:17","modified_gmt":"2023-12-10T07:10:17","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","title":{"rendered":"Una vulnerabilidad en las pilas Bluetooth de Linux, macOS, Android e iOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Marc Newlin, quien identific\u00f3 una vulnerabilidad MouseJack<\/a> hace siete a\u00f1os, revel\u00f3 informaci\u00f3n sobre una vulnerabilidad similar (CVE-2023-45866)<\/a>, que afecta a los stacks Bluetooth de Android, Linux, macOS e iOS. Esta vulnerabilidad permite la suplantaci\u00f3n de pulsaciones de teclas mediante la simulaci\u00f3n de la actividad de un dispositivo de entrada conectado por Bluetooth. Al acceder a la entrada del teclado, un atacante puede realizar diversas acciones, como ejecutar comandos en el sistema, instalar aplicaciones y redirigir mensajes.<\/p>\n

<\/noindex><\/noindex> <\/p>\n

La vulnerabilidad se debe a que los controladores asociados HID (Dispositivo de Interfaz Humana) para dispositivos Bluetooth tienen un modo que permite a un dispositivo perif\u00e9rico remoto establecer conexiones encriptadas sin autenticaci\u00f3n. Estos dispositivos conectados pueden transmitir mensajes de teclado, y el stack HID los procesa, lo que abre la posibilidad de un ataque de suplantaci\u00f3n de mensajes HID, que se puede llevar a cabo sin la intervenci\u00f3n del usuario. Este ataque puede realizarse a una distancia de hasta 100 metros de la v\u00edctima.<\/p>\n

El mecanismo de emparejamiento de dispositivos sin autenticaci\u00f3n est\u00e1 definido en la especificaci\u00f3n Bluetooth y, dependiendo de la configuraci\u00f3n del stack Bluetooth, permite conectar un dispositivo sin la confirmaci\u00f3n del usuario. Por ejemplo, en Linux, al utilizar el stack Bluetooth BlueZ, para el emparejamiento oculto el adaptador Bluetooth debe estar en modo de descubrimiento y conexi\u00f3n. En Android, es suficiente con habilitar el soporte Bluetooth. En iOS y macOS, para un ataque exitoso, el Bluetooth debe estar habilitado y tambi\u00e9n debe estar conectada una teclado inal\u00e1mbrico.<\/p>\n

La capacidad de suplantar la entrada se demostr\u00f3 en Ubuntu 18.04, 20.04, 22.04 y 23.10 con el stack Bluetooth basado en el paquete BlueZ. ChromeOS no es vulnerable, ya que su configuraci\u00f3n del stack Bluetooth no permite conexiones sin autenticaci\u00f3n. En Android, la vulnerabilidad afecta a dispositivos con versiones de plataforma desde 4.2.2 hasta 14. En macOS, la vulnerabilidad se demostr\u00f3 en un MacBook Pro 2022 con procesador Apple M2 y macOS 13.3.3, as\u00ed como en un MacBook Air 2017 con procesador Intel y macOS 12.6.7. En iOS, la vulnerabilidad se demostr\u00f3 en un iPhone SE con iOS 16.6. La activaci\u00f3n del modo Lockdown no proporciona protecci\u00f3n contra el ataque en macOS e iOS.<\/p>\n

<\/p>\n

En Linux, la vulnerabilidad ha sido corregida<\/a> En la base de c\u00f3digo de Bluez, configurando la opci\u00f3n \u00abClassicBondedOnly\u00bb en \u00abtrue\u00bb, se activa un modo seguro que permite establecer conexiones solo despu\u00e9s de emparejarse. Anteriormente, se hab\u00eda establecido en \u00abfalse\u00bb, lo que, por compatibilidad con algunos dispositivos de entrada, reduc\u00eda el nivel de seguridad.<\/p>\n

<\/noindex> <\/p>\n

En la pila Bluetooth Fluoride, utilizada en las \u00faltimas versiones de Android, se ha corregido la vulnerabilidad<\/a> mediante la aplicaci\u00f3n obligatoria de autenticaci\u00f3n para todas las conexiones cifradas. Se lanzaron correcciones para Android \u00fanicamente para las ramas 11-14. Para los dispositivos Pixel, la vulnerabilidad fue corregida en la actualizaci\u00f3n de firmware de diciembre. Para las versiones de Android desde 4.2.2 hasta 10, la vulnerabilidad permanece sin solucionar.<\/p>\n

<\/noindex><\/p>\n

Fuente: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u0430\u0440\u043a \u041d\u044c\u044e\u043b\u0438\u043d (Marc Newlin), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u044f\u0432\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c MouseJack \u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-45866), \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0435\u0439 Bluetooth-\u0441\u0442\u0435\u043a\u0438 Android, Linux, macOS \u0438 iOS. \u042d\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u0443 \u043d\u0430\u0436\u0430\u0442\u0438\u0439 \u043a\u043b\u0430\u0432\u0438\u0448 \u043f\u0443\u0442\u0435\u043c \u0441\u0438\u043c\u0443\u043b\u044f\u0446\u0438\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432\u0432\u043e\u0434\u0430, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e Bluetooth. \u041f\u043e\u043b\u0443\u0447\u0438\u0432 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043b\u0430\u0432\u0438\u0430\u0442\u0443\u0440\u043d\u043e\u043c\u0443 \u0432\u0432\u043e\u0434\u0443, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112103","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vulnerabilidad en las pilas Bluetooth de Linux, macOS, Android e iOS | ProHoster","description":"Marc Newlin, quien identific\u00f3 la vulnerabilidad MouseJack hace siete a\u00f1os, revel\u00f3 informaci\u00f3n sobre","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Bluetooth-\u0441\u0442\u0435\u043a\u0430\u0445 Linux, macOS, Android \u0438 iOS | ProHoster","og:description":"\u041c\u0430\u0440\u043a \u041d\u044c\u044e\u043b\u0438\u043d (Marc Newlin), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u044f\u0432\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c MouseJack \u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-10T07:10:17+00:00","article:modified_time":"2023-12-10T07:10:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/112103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=112103"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/112103\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=112103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=112103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=112103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}