ืืื ืคืขืืจืืืจ ืื ืงืจืืืืฉ ืคึผืจืึธืืืขื ืคืื ืึทื ืืจืืื ืคึผืืึทืืคืึธืจืืข ืืื ืคืึทืจืคืขืกืืืงื (CVE-2020-0022) ืืื ืื ืืืืขืืึธืึธืื ืึธื ืืืืื, ืืืึธืก ืึทืืึทืื ืืืจืืคืืจืื ื ืคืื ืืืืึทื ืงืึธื ืืืจื ืฉืืงื ืึท ืกืคึผืขืฉืื ืืืืืื ื ืืืืขืืึธืึธืื ืคึผืึทืงืึทื. ืื ืคึผืจืึธืืืขื ืงืขื ืขื ืืืื ืึทื ืืืืขืงืืื ืืืจื ืึท ืึทืืึทืงืขืจ ืืื ืืืืขืืึธืึธืื ืงืืื. ืขืก ืืื ืืขืืืขื ืึทื ืื ืืืึทืื ืขืจืึทืืืืืื ืงืขื ืืืื ืืขื ืืฆื ืฆื ืฉืึทืคึฟื ืืืึธืจืืก ืืืึธืก ืึธื ืฉืืขืงื ืืจืืืืงืข ืืขืืืืกืขืก ืืื ืึท ืงืืื.
ืคึฟืึทืจ ืึท ืืึทืคืึทืื, ืขืก ืืื ืืขื ืื ืฆื ืืืืกื ืื MAC ืึทืืจืขืก ืคืื ืื ืงืึธืจืื ืก ืืืื (ืคืึทืจ-ืคึผืขืจืื ื ืืื ื ืื ืคืืจืืื ืื, ืึธืืขืจ ืืืืขืืึธืึธืื ืืืื ืืืื ืืืืกืืขืืจืืื ืืืืฃ ืื ืืืื). ืืืืฃ ืขืืืขืืข ืืขืืืืกืขืก, ืื ืืืืขืืึธืึธืื MAC ืึทืืจืขืก ืงืขื ืืืื ืงืึทืืงืืึทืืืืืื ืืืืืจื ืืืืฃ ืื Wi-Fi MAC ืึทืืจืขืก. ืืืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืฆืืื ืขืงืกืคึผืืืืืึทื, ืืขืจ ืึทืืึทืงืขืจ ืงืขื ืขื ืืืกืคืืจื ืืืื ืงืึธื ืืื ืื ืจืขืื ืคืื ืึท ืืื ืืขืจืืจืื ื ืคึผืจืึธืฆืขืก ืืืึธืก ืงืึธืืึธืจืืึทื ืึทืฅ ืื ืึธืคึผืขืจืึทืฆืืข ืคืื โโืืืืขืืึธืึธืื ืืื ืึทื ืืจืืื.
ืืขืจ ืคึผืจืึธืืืขื ืืื ืกืคึผืขืฆืืคืืฉ ืฆื ืื ืืืืขืืึธืึธืื ืึธื ืืืืื ืืขื ืืฆื ืืื ืึทื ืืจืืื (ืืืืืจื ืืืืฃ ืงืึธื ืคืื ืื BlueDroid ืคึผืจืืืขืงื ืคึฟืื ืืจืึธืึทืืงืึธื) ืืื ืงืขื ื ืืฉื ืืขืจืฉืืึทื ืขื ืืื ืื BlueZ ืึธื ืืืืื ืืขื ืืฆื ืืืืฃ ืืื ืืงืก.
ืื ืจืืกืขืจืืฉืขืจื ืืืึธืก ืืืืขื ืึทืคืืื ืืขื ืคึผืจืึธืืืขื ืืขื ืขื ืืืืืืช ืฆื ืฆืืืจืืืื ืึท ืืจืืขืื ืคึผืจืึธืืืึทืืืืคึผ ืคืื ืื ืืืืืจืข, ืึธืืขืจ ืื ืืขืืึทืืืก ืคืื ืื ืขืงืกืคึผืืืืืืืฉืึทื ืืืขื ืืืื ืฉืคึผืขืืขืจ, ื ืึธื ืื ืคืึทืจืจืืืื ืืื ืจืึธืืื ืืืืก ืฆื ืื ืืขืจืืืึทื ืคืื ืืืืขืจื. ืขืก ืืื ืืืืื ืืึทืืืืกื ืึทื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืคืึธืจืฉืืขืื ืืื ืื ืงืึธื ืคึฟืึทืจ ืจืืืืืืื ื ืคึผืึทืงืึทืืืฉืึทื ืืื ืคืึทืืฉ ืืขืืฉืื ืคืื ืื ืืจืืืก ืคืื L2CAP (ืืึธืืืงืึทื ืืื ืง ืงืึธื ืืจืึธื ืืื ืึทืืึทืคึผืืืืฉืึทื ืคึผืจืึธืืึธืงืึธื) ืคึผืึทืงืืฅ, ืืืื ืื ืืึทืื ืืจืึทื ืกืืืืืขื ืืืจื ืื ืกืขื ืืขืจ ืืงืกืืื ืื ืืขืจืืืึทืจื ืืจืืืก.
ืืื ืึทื ืืจืืื 8 ืืื 9, ืื ืคึผืจืึธืืืขื ืงืขื ืขื ืคืืจื ืฆื ืงืึธื ืืืจืืคืืจืื ื, ืึธืืขืจ ืืื ืึทื ืืจืืื 10 ืขืก ืืื ืืืืืืขื ืฆื ืื ืงืจืึทื ืคืื ืื ืืื ืืขืจืืจืื ื ืืืืขืืึธืึธืื ืคึผืจืึธืฆืขืก. ืขืืืขืจืข ืจืืืืกืื ืคืื ืึทื ืืจืืื ืืขื ืขื ืคึผืึทืืขื ืืฉืึทืื ืึทืคืขืงืืึทื ืืืจื ืืขื ืึทืจืืืกืืขืื, ืึธืืขืจ ืื ืขืงืกืคึผืืืืืึทืืืืืื ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ื ืืฉื ืืขืกืืขื. ืืืืขืจื ืืขื ืขื ืึทืืืืืืื ืฆื ืื ืกืืึทืืืจื ืื ืคืืจืืืืึทืจืข ืืขืจืืืึทื ืืืงื ืืื ืืึทืื ืืื ืืขืืืขื, ืืื ืืืื ืืึธืก ืืื ื ืื ืืขืืืขื, ืงืขืจ ืึทืืืขืง ืืืืขืืึธืึธืื ืืืจื ืคืขืืืงืืึทื, ืคืึทืจืืืื ืื ืืคืืขืงืื ื ืคืื ืืืื ืืื ืึทืงืืึทืืืืื ืืืืขืืึธืึธืื ืืื ืฆืืืืจ ืขืจืืขืจ ืืืืื ืืืขื ืืขืืึทืืจืข ื ืืืืืง (ืึทืจืืึทื ืืขืจืขืื ื ืจืืคึผืืืืกืื ื ืืืืืจืืืก ืืขืืคืึธืื ื ืืื ืืืืืขืจื ืืขืืคืึธืื ื).
ืืื ืืขืจืฆื ืฆื ืื ืืืืขืจืงื ืคึผืจืึธืืืขื ืืื ืืขืจ ืืึทื ื ืคืื ืืืืขืจืืืื ืคืืงืกืื ืคึฟืึทืจ ืึทื ืืจืืื ืืืืืึทื ืืืืึทื 26 ืืืึทืื ืขืจืึทืืืืืืื, ืคืื ืืืึธืก ืื ืื ืืขืจ ืืืึทืื ืขืจืึทืืืืืื (CVE-2020-0023) ืืื ืืขืืืขื ืึทืกืืื ื ืึท ืงืจืืืืฉ ืืืจืื ืคืื ืืขืคืึทืจ. ืื ืจืืข ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืื ืืืืขืืึธืึธืื ืึธื ืืืืื ืืื ืืื ืคึฟืึทืจืืื ืื ืืื ืคืึทืืฉ ืคึผืจืึทืกืขืกืื ื ืคืื ืื BLUETOOTH_PRIVILEGED ืคึผืจืืืืืืขืืืข ืืื setPhonebookAccessPermission. ืืื ืืขืจืืื ืขื ืคืื ืืืึทืื ืขืจืึทืืืืืืื ืคืืึทืื ืืื ืืืื-ืจืืืืงืืจื, 7 ืืฉืื ืืขื ืขื ืืขืจืขืื ืืื ืคืจืึทืืขืืืึธืจืงืก ืืื ืึทืคึผืืึทืงืืืฉืึทื ื, 4 ืืื ืกืืกืืขื ืงืึทืืคึผืึธืื ืึทื ืฅ, 2 ืืื ืื ืงืขืจื, ืืื 10 ืืื ืึธืคึฟื ืืงืืจ ืืื ืคึผืจืึทืคึผืจืืืึทืืขืจื ืงืึทืืคึผืึธืื ืึทื ืฅ ืคึฟืึทืจ Qualcomm ืืฉืืคึผืก.
ืืงืืจ: opennet.ru