Braktooth: Schwere Bluetooth-Sicherheitslücken gefährden Millionen Geräte

03. Sep. 2021, 08:15

0
Kommentare

Die Palette reicht von Surface-Laptops bis zu Smart-Home- und Audiogeräten. Nicht alle Hersteller wollen Updates liefern

Unter dem Namen Braktooth fassen sie insgesamt 16 unterschiedliche Probleme zusammen, die Millionen Geräte betreffen - von Audio Devices über Smart-Home- und IoT-Geräte bis zu Smartphones und Laptops. Insgesamt sprechen sie von 1.400 unterschiedlichen Geräten, darunter auch einige Surface-Modelle von Microsoft - konkret Surface Book 3, Surface Go 2, Surface Laptop 3 and Surface Pro 7 -, aber auch Dell-Laptops oder Sonys Xperia-XZ2-Smartphone. Allerdings betonen die Forscher ebenso, dass diese Liste keinen Anspruch auf Vollständigkeit erhebt, es könnten also noch viele andere Devices betroffen sein, von denen man es bisher nicht weiß.



Die Palette an Sicherheitslücken ist dabei nicht minder bunt. Sie reichen von welchen, die aus der näheren Umgebung "nur" den Absturz eines Geräts provozieren können, bis zur Einschmuggelung und Ausführung von Schadcode. Was alle wieder eint, ist, dass sie ohne vorheriges Pairing oder irgendeine Form von Authentifizierung getriggert werden können. Die physische Nähe ist also in diesem Fall die einzige Voraussetzung. Allerdings gibt es zumindest eine gute Nachricht: Die Fehler betreffen "nur" klassische Bluetooth-Versionen von 1.0 bis 3.0, Bluetooth-Low-Energy-Implementationen sind hingegen nicht betroffen, da diese grundlegend anders funktionieren.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (6 Stimmen)


Weitere News:
aleX fotografiert: Beim Spazierengehen am Friedhof
Rätsel um "mysteriösestes Lied im Internet" gelöst
Nvidia-SoC für Windows-PCs soll Ende 2025 erscheinen
AVX-512: FFmpeg mit 94-facher Leistung
Community macht sich über Aufpreise beim Mac Mini lustig
Apple Intelligence funktioniert doch schon in Europa - Auf Englisch
Vibmilk: Smartphone erkennt saure Milch mit Vibrationsalarm
Problem mit Windows 11 24H2: Crowdstrike-Software macht Office-Programme unbrauchbar
Googles Kinderkonten erhalten eine digitale Geldbörse
"Intelligente" Radarkontrollen in Frankreich sorgen für Protest


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top