Lokaðu auglýsingu

Í þessari viku komu skelfilegar fréttir um varnarleysi í Bluetooth-samskiptareglunum um allan heim. Intel hefur leitt í ljós að það er hugsanleg varnarleysi sem gerir tölvuþrjóta, sem fræðilega séð væri nálægt tækinu, að brjótast inn í það án heimildar og senda falsskilaboð á milli tveggja viðkvæmra Bluetooth-tækja.

Bluetooth varnarleysið hefur áhrif á Bluetooth ökumannsviðmót Apple, Broadcom, Intel og Qualcomm stýrikerfa. Intel útskýrði að varnarleysið í Bluetooth-samskiptareglunum gæti hugsanlega gert árásarmanni í líkamlegri nálægð (innan 30 metra) kleift að fá óviðkomandi aðgang í gegnum aðliggjandi net, stöðva umferð og senda fölsuð skilaboð á milli tveggja tækja.

Þetta getur leitt til upplýsingaleka og annarra ógna, að sögn Intel. Tæki sem styðja Bluetooth-samskiptareglur sannreyna ekki nægilega dulkóðunarfæribreytur í öruggum tengingum, sem leiðir til „veikari“ pörunar þar sem árásarmaður getur fengið gögn send á milli tveggja tækja.

Samkvæmt SIG (Bluetooth Special Interest Group) er ólíklegt að meiri fjöldi notenda gæti orðið fyrir áhrifum af varnarleysinu. Til að árásin beri árangur verður árásartækið að vera í nógu nálægð við tvö önnur - viðkvæm - tæki sem nú er verið að para saman. Að auki þyrfti árásarmaður að stöðva almenna lyklaskipti með því að loka fyrir hverja sendingu, senda staðfestingu til senditækisins og setja síðan illgjarnan pakka á móttökutækið - allt á mjög stuttum tíma.

Apple hefur þegar tekist að laga villuna í macOS High Sierra 10.13.5, iOS 11.4, tvOS 11.4 og watchOS 4.3.1. Þannig að eigendur Apple tækja þurfa ekki að hafa áhyggjur. Intel, Broadcom og Qualcomm hafa einnig gefið út villuleiðréttingar, Microsoft tæki urðu ekki fyrir áhrifum, samkvæmt yfirlýsingu fyrirtækisins.

.