12px13px15px17px
Tarix:14/09/17

“Bluetooth” dəstəkli milyardlarla qurğu təhlükə qarşısındadır

“Armis” şirkətinin təhlükəsizlik mütəxəssisləri dünyada 8 milyard qurğuda istifadə edilən “Bluetooth” protokolunda 8 boşluq aşkar ediblər. Boşluqlar dəsti “BlueBorne” adlandırılıb.

Mütəxəssislərin sözlərinə görə, cihaza müdaxilə üçün cinayətkara istifadəçi ilə qarşılıqlı əlaqə yaratması, yaxud hədəfli qurğuya qoşulması tələb olunmur. Yeganə tələb olunan şey “Bluetooth” protokolunun işlək olmasıdır. Boşluqlar “Android”, “iOS”, “Windows” və “Linux” sistemlərində “Bluetooth” protokolunun reallaşdırılmasında öz əksini tapıb.

“ICTnews” Elektron Xəbər Xidməti “securitylab.ru” saytına istinadən yazır ki, 8 boşluqdan 3-ü kritik kimi qiymətləndirilir və cinayətkarlara qurğu üzərində tam nəzarəti ələ keçirməyə, zərərverici kodu icra etməyə və ya "insan ortada" (“Man-in-the-Middle”, “MitM”) hücumunu həyata keçirməyə imkan verir. Mütəxəssislərin sözlərinə görə, bundan əvvəl “Bluetooth”da  aşkar edilmiş boşluqlar əsasən rabitə protokolunun müxtəlif səviyyələrində olub, ancaq “BlueBorne” müxtəlif autentifikasiya mexanizmlərini keçərək protokolun reallaşdırılmasına müdaxilə edir ki, bu da hədəfli qurğu üzərində tam nəzarəti ələ keçirməyə imkan verir.

“Armis” şirkətinin ekspertləri boşluqlar haqda “Apple”, “Google”, “Microsoft” və “Linux” cəmiyyətinə məlumat veriblər. Artıq proqramçılar tərəfindən hazırlanmaqda olan təhlükəsizlik yeniləmələri tezliklə təqdim ediləcək.

Emil Hüseynov




Baxış sayı: 159

© İstifadə edilərkən İctnews-a istinad olunmalıdır

Facebook Google Favorites.Live BobrDobr Delicious Twitter Propeller Diigo Yahoo Memori MoeMesto






18 Fevral 2018

17 02 2018

17/02/18
“Android” sistemi üçün təhlükələrə həsr edilən hesabat təqdim olunub

Ekspertlərin məlumatına görə, 2017-ci ildə “Android” üçün fırıldaqçı proqramların payında 

17/02/18
Gözdən əlillər üçün virtual reallıq proqramı yaradılıb

ABŞ-ın “Microsoft” korporasiyası gözdən əlillərə məkanda istiqaməti müəyyənləşdirməyə kömək edəcək 

17/02/18
“Nvidia” süni intellekti insanları müşahidə edəcək

“Nvidia” videokart istehsalçısı “AnyVision” şirkəti ilə birlikdə “ağıllı” videomüşahidə sistemi ü

17/02/18
“Windows 10” sistemində yüksək məhsuldarlıqlı rejim istifadəyə veriləcək

“Microsoft” korporasiyası “Windows 10 Insider” test proqramının iştirakçıları üçün növbəti yenilə