Neue Bluetooth-Lücke gefährdet Millionen Geräte

25. Juli 2018, 16:24

0
Kommentare
Bild: Bluetooth Sig

Sowohl iPhones als auch Android-Geräte betroffen - Auch Desktop-Rechner und Smartwatches gefährdet

Sicherheitsforscher des israelischen Institute of Technology haben eine schwere Bluetooth-Lücke gefunden. Und das besonders Unerfreuliche daran: Es handelt sich um ein Problem, das in den Bluetooth-Implementierungen zahlreicher Hersteller steckt, es sind also Millionen Geräte vom Smartphone bis zum Desktop gefährdet.

Die Schwachstelle ergibt sich beim Pairing zweier Geräte. Zahlreiche Bluetooth-Implementierungen überprüfen dabei die genutzten Schlüssel nicht ausreichend - oder überhaupt nicht. Dies erlaubt es einem Angreifer eine Man-in-the-Middle-Attacke durchzuführen und in die Verbindung der beiden Geräte einzubrechen, mitzulesen und im schlimmsten Fall sogar Schadcode einzuschleusen. Voraussetzung ist natürlich die physische Nähe zu den betreffenden Geräten. Auch der Umstand, dass diese Attacke nur direkt während des Pairing-Vorgang funktioniert, ist natürlich ein begrenzender Faktor, da ein Angreifer somit auch den richtigen Zeitpunkt wählen muss.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 2.0/5 (31 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Apple stopft Bluetooth-Sicherheitslücke in Magic Keyboards
Europol warnt: Drogenschmuggler setzen Bluetooth-Tracker ein
Bluetooth-Sicherheitslücke macht Milliarden Geräte angreifbar
Per Bluetooth: Flipper Zero kann iPhones in der Nähe abstürzen lassen
Aktionen der Polizei lassen sich wohl per Bluetooth tracken
Per Bluetooth: Zapfsäule gehackt und Benzin gestohlen
Ikea bringt günstigen wasserdichten Bluetooth-Lautsprecher
Vor dem Aus von Stadia: Controller erhält Bluetooth-Unterstützung
Apple will künftig auch WLAN- und Bluetooth-Chips für das iPhone selbst herstellen
Der neue Bluetooth-Standard LE Audio ist endlich fertig


Weitere News:
Pixel-Smartphones erkennen Schadsoftware nun in Echtzeit
EU-Produkthaftungsrichtlinie: Anbieter haften für Softwarefehler
Gema verklagt OpenAI wegen unlizenzierter Songtexte
Micron stellt 60-TByte-PCI-Express-5.0-SSD vor
Copy-Paste-Fehler kostet Krypto-Trader Millionen
Kritische Kerberos-Lücke gefährdet Windows-Server-Systeme
CEO von The Line tritt zurück
Blizzard hat Warcraft Remastered veröffentlicht
DeepL Voice ermöglicht jetzt Echtzeit-Sprachübersetzung
Amazon kopiert Temu


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top