תוקפים יכולים להשתמש ב-Bluetooth במכשירי אנדרואיד כדי לגנוב נתונים

חוקרים מחברת אבטחת המידע הגרמנית ERNW גילו פגיעות בבלוטות' במכשירי אנדרואיד. ניצול הפגיעות מאפשר לתוקף בטווח בלוטות' לקבל גישה לנתונים המאוחסנים במכשיר של המשתמש, וכן מאפשר להוריד תוכנות זדוניות ללא כל פעולה מצד הקורבן.

הפגיעות המדוברת זוהתה כ-CVE-2020-0022. זה משפיע על מכשירים עם אנדרואיד 9 (פאי), אנדרואיד 8 (אוראו). ייתכן שהבעיה חלה גם על גרסאות קודמות של פלטפורמת התוכנה, אך החוקרים לא אימתו מידע זה. באשר לאנדרואיד 10, ניסיון לנצל את הפגיעות הזו במכשיר המריץ את מערכת ההפעלה הזו מביא להקפאת בלוטות'.

הדו"ח מציין שכדי לנצל את הפגיעות, התוקף לא צריך להכריח את הקורבן לנקוט פעולה כלשהי; מספיק לדעת את כתובת ה-MAC. 

הפגיעות התגלתה ב-3 בנובמבר 2019, ולאחר מכן הודיעו חוקרים למפתחים מגוגל על ​​כך. הבעיה נפתרה בסופו של דבר בעדכון האבטחה של פברואר עבור פלטפורמת אנדרואיד. מומלץ למשתמשים להתקין חבילת עדכון זו כדי למנוע בעיות אפשריות עם גניבת נתוני Bluetooth.

מומחים ממליצים למשתמשים להשתמש ב-Bluetooth במקומות ציבוריים רק בעת הצורך. בנוסף, אסור להפוך את המכשיר לגלוי למשתמשים אחרים, ואסור לחפש גאדג'טים זמינים באמצעות בלוטות'. בכל מקרה, אמצעי הזהירות הללו יישארו בתוקף עד שהמשתמשים יתקינו את עדכון פברואר במכשיריהם.

מקור: 3dnews.ru