Nově odhalená zranitelnost v Bluetooth dovoluje hackerům vydávat se za důvěryhodné zařízení

Postřehy z bezpečnosti: BIAS – nová zranitelnost v bluetooth

Zdroj: root.cz     25.05.2020 (00:00)     it-pocitace

[6 minut čtení] Dnes se podíváme na dvě zranitelnosti. První z nich je Man in the middle ohrožující miliardy zařízení s bluetooth a druhá se týká rozhraní Thunderbolt 3. Dále se budeme věnovat dalším únikům dat nebo snahám o napadení air-gapped sítí. Akademici z École Polytechnique Fédérale de Lausanne v prosinci předložili organizaci Bluetooth SIG, která spravuje standardy bluetooth přenosu, ke zpracování malý podnět. Jedná se o zranitelnost typu Man in the middle s přiléhavým názvem BIAS, která může vést ke kompromitaci několika miliard zařízení.

Další velká díra ve Windows. Zranitelnost dovolí hackerům vzdáleně spustit škodlivý kód

Zdroj: zive.cz     13.09.2021 (14:45)     it-pocitace

Hackeři sdílejí na svých fórech návody, jak lze v systému Windows zneužít bezpečnostní chybu CVE-2021-40444, odhalenou minulý týden v úterý. Umožňují tak ostatním hackerům začít využívat novou zranitelnost při vlastních útocích. Takzvaná „zero-day“ zranitelnost umožňuje útočníkům vytvářet ...

Nová zranitelnost Bluetooth nese název BLURtooth, vyšel Debian 10.6

Zdroj: root.cz     27.09.2020 (00:00)     it-pocitace

[3 minuty čtení] Calibre 5.0 přechází na Python 3, patche pro APU „Van Gogh“ potvrzují DDR5 a VCN3, Wine 5.18 opravuje 42 chyb, AMD nabírá další vývojáře, tentokrát jde o Rust. Bluetooth má novou díru, která dostala název BLURtooth. Jde o exploit na cross-transport key validation umožňující obejít zabezpečovací mechanismy jak Bluetooth Classic, tak Bluetooth Low Energy. Zranitelnost spočívá v napadnutelnosti cross-transport key derivation (CTKD) v systému Bluetooth z Classicu na Low Energy (či naopak) a útočník zde může například provádět man-in-the-middle útoky či navazovat falešná spojení se zařízeními. Podrobnosti jsou též k dispozici v článku.

Máte počítač s Linuxem a Bluetooth? Tak to pozor na novou chybu „krvácející zub“

Zdroj: zive.cz     15.10.2020 (12:55)     it-pocitace

Google a Intel varují před závažnou zranitelností v Bluetooth na počítačích s Linuxem – BleedingTooth. Bezpečnostní experti popisují možný útok na subsystém BlueZ, který na Linuxu obhospodařuje prakticky vše, co se týče Bluetooth. Zranitelnost by se měla týkat všech verzí jádra Linux až na tu ...

16 nových zranitelností BrakTooth ohrožuje přes Bluetooth miliardy zařízení včetně mobilů a notebooků

Zdroj: zive.cz     07.09.2021 (14:45)     it-pocitace

Bezpečnostní experti odhalili 16 bezpečnostních děr v Bluetooth • Pojmenovali je jako BrakTooth a ukázali podrobnosti • Většina postižených zařízení bohužel nedostala zápolatu

Přes miliardu zařízení s Androidem ohrožuje nebezpečný StrandHogg 2.0

Zdroj: zive.cz     28.05.2020 (16:40)     it-pocitace

Bezpečnostní experti z norské společnosti Promon objevili novou chybu v operačním systému Android, která hackerům umožňuje získat přístup k téměř všem aplikacím. Označili ji jako StrandHogg 2.0 a hned v úvodu varují, že je mnohem nebezpečnější než zranitelnost StrandHogg, objevená v loňském ...

Hudba na neomezený počet zařízení. Telefony, tablety a sluchátka se brzy naučí Bluetooth Auracast

Zdroj: zive.cz     10.06.2022 (10:15)     it-pocitace

Bluetooth SIG oznámilo nový standard Auracast • Jedná se o nový standard pro multipoint sdílení zvuku • K jednomu zvukovému zdroji se připojí neomezený počet zařízení

Co je to UWB? Nová technologie zastoupí Wi-Fi, Bluetooth i NFC a slibuje velké věci

Zdroj: zive.cz     02.11.2020 (18:45)     it-pocitace

V nových mobilech se začíná objevovat tajemná zkratka UWB • Jde o další technologii, jak navzájem propojit různá zařízení • Oproti Wi-Fi a Bluetooth má řadu výhod

Postřehy z bezpečnosti: cenu za nejdivnější „chytré“ zařízení vyhrává…

Zdroj: root.cz     12.10.2020 (00:00)     it-pocitace

[4 minuty čtení] V dnešním díle Postřehů se podíváme na nepříjemnou zranitelnost opravdu neobvyklého smart zařízení, na zajímavou analýzu phishingového kitu, na zákaz plošného data retention nebo na nový instáč Petra Výtržného. Ve světě „chytrých” zařízení potkáte mnohem bizarnější věci než lednice, kartáčky na zuby a vysavače. Jednou z nich je i chytrý pás cudnosti pro muže. Výrobek čínské firmy Qiui určený jak pro předcházení nevěře, tak i pro neobvyklé hrátky, má jednu vlastnost, která z něj činí věru nebezpečnou hračku. Ovládá se pomocí chytré aplikace komunikující přes Bluetooth a nemá žádný backup v podobě fyzického klíče, který by zařízení otevřel, pokud by došlo k selhání aplikace.

Bluetooth po 25 letech čeká revoluce. Rozšíří se do 6GHz pásma

Zdroj: zive.cz     22.11.2022 (09:45)     it-pocitace

Bluetooth SIG, organizace stojící za modrozubým komunikačním standardem, oznámila, že připravuje nové specifikace, které zužitkují otevřené 6GHz pásmo. To dosud po uvolnění k nelicencovanému použití adaptovalo Wi-Fi 6E a počítá s ním i Wi-Fi 7. V případě Bluetooth jde ale o překvapení, protože to ...