Marc Newlin, ea ileng a sibolla bofokoli boo MouseJack lilemo tse supileng tse fetileng, e senotse tlhahisoleseding e mabapi le ts'oaetso e ts'oanang (CVE-2023-45866), e amang li-Bluetooth stacks Android, Linux, macOS le iOS. Bofokodi bona bo dumella ho qhekella ka ho tobetsa konopo ka ho etsisa mosebetsi wa sesebediswa sa ho kenya se hokahantsweng le Bluetooth. Ka ho fumana phihlello ya ho kenya ka keyboard, mohlaseli a ka etsa diketso tse fapaneng, tse kang ho phethahatsa ditaelo tsa sistimi, ho kenya di-app, le ho fetisetsa melaetsa.
Kotsi e bakoa ke bakhanni ba HID (Human Interface Device) bakeng sa lisebelisoa tsa Bluetooth tse nang le mokhoa o lumellang sesebelisoa sa peripheral se hole ho theha le ho theha likhokahano tse patiloeng ntle le netefatso. Lisebelisoa tsena tse hokahaneng li ka fetisa melaetsa ea keyboard 'me stack ea HID ea e sebetsa, e bula monyako oa tlhaselo e khutsitseng ea molaetsa oa HID. Tlhaselo ena e ka etsoa ho fihlela ho limithara tse 100 ho tloha ho motho ea hlasetsoeng.
Mokhoa oa ho kopanya lisebelisoa ntle le netefatso o hlalosoa tlhalosong ea Bluetooth 'me, ho latela litlhophiso tsa Bluetooth stack, o lumella sesebelisoa ho hokela ntle le netefatso ho tsoa ho mosebelisi. Mohlala, ho Linux, ha o sebedisa BlueZ Bluetooth stack, bakeng sa ho kopanya ka sephiri adaptara ya Bluetooth e tlameha ho ba mokgweng wa ho sibolla le wa kgokelo. Android Ho lekane ho nolofalletsa tšehetso ea Bluetooth. Ho iOS le macOS Bakeng sa tlhaselo e atlehileng, Bluetooth e tlameha ho buloa mme keyboard e se nang waelese e tlameha ho hokahanngoa.
Monyetla oa ho nkeloa sebaka ha lintho tse kentsweng o bontšitsoe ho Ubuntu 18.04, 20.04, 22.04, le 23.10 ka Bluetooth stack e ipapisitseng le sephutheloana sa BlueZ. ChromeOS ha e kotsing, kaha litlhophiso tsa eona tsa Bluetooth stack ha li lumelle likhokahano ntle le netefatso. Android Bofokodi bona bo ama disebediswa tse nang le mefuta ya sethala ho tloha ho 4.2.2 ho isa ho 14. macOS Bofokodi bona bo bontshitswe ho MacBook Pro ya 2022 ka processor ya Apple M2 le macOS 13.3.3, hammoho le ho MacBook Air 2017 e nang le processor ea Intel le macOS 12.6.7. Ho iOS, bofokodi bo bontshitswe ho iPhone SE e nang le iOS 16.6. Ho nolofalletsa mokhoa oa Lockdown ha ho fane ka tšireletso khahlanong le litlhaselo ho macOS le iOS.
В Linux bofokodi e felisitsoe ho Bluez codebase ka ho beha maemo a "ClassicBondedOnly" ho "nete", e nolofalletsang mokhoa o bolokehileng o lumellang feela likhokahano ho etsoa ka mor'a ho para. Nakong e fetileng, sena se ne se behiloe ho "leshano", leo, molemong oa ho lumellana le lisebelisoa tse ling tsa ho kenya letsoho, ho fokotsa boemo ba tšireletso.
Ka har'a sekotjana sa Bluetooth sa Fluoride se sebelisitsoeng liphetolelong tsa morao tjena Android, bofokoli bo tsitsitse ka ho laela netefatso bakeng sa dikgokelo tsohle tse patiloeng. Android li lokollotsoe feela bakeng sa makala a 11-14. Bakeng sa lisebelisoa tsa Pixel, bofokoli bo ile ba lokisoa ntlafatsong ea firmware ea December. Bakeng sa litokollo Android Ho tloha ho 4.2.2 ho isa ho 10 bofokodi bo ntse bo sa lokisoe.
Source: linux.org.ru
