Komoly problémát fedeztek fel a Bluetooth technológiában, amely lehetővé teszi, hogy a hívásaidat lehallgassák.

Több neves gyártó által készített berendezésekben felfedeztek aggasztó biztonsági hiányosságokat, amelyek lehetőséget adhatnak a kártékony szándékú személyek számára különböző támadások végrehajtására.

Tíz gyártó több mint kéttucat audioeszközében felfedeztek egy súlyos Bluetooth-sebezhetőséget, amely három különböző aspektusból érinti a biztonságot. Ez a hiba lehetőséget adhat a lehallgatásra és érzékeny információk ellopására - számolt be róla a Bleeping Computer.

Kutatók szerint az érintett termékek listáján hangszórók, fel- és fülhallgatók, valamint vezeték nélküli mikrofonok is vannak. Egészen pontosan az alábbi márkák termékei vannak a listán: Beyerdynamic, Bose, Sony, Marshall, Jabra, JBL, Jlab, EarisMax, MoerLabs, Teufel.

A Bluetooth-chipben felfedezett biztonsági rést kihasználva a támadók képesek átvenni az irányítást a sebezhető eszközök felett. Még aggasztóbb, hogy bizonyos okostelefonok esetében, amennyiben a támadó a vezeték nélküli kapcsolat hatókörén belül tartózkodik, hozzáférhet a telefon kontaktlistájához és a híváselőzményekhez, ezzel komoly adatlopásra adva lehetőséget.

A németországi TROOPERS biztonsági konferencián az ERNW kiberbiztonsági vállalat kutatói három figyelemre méltó biztonsági problémát tártak fel. A fókuszban az Airoha lapkái álltak, amelyek széles körben elterjedtek a TWS-fülhallgatók között, számos gyártó termékeiben megtalálhatók.

Örömteli hír, hogy a hibák kategorizálása nem számít súlyosnak, és bár szükséges a sebezhető eszközhöz közelség, a kihasználásához jelentős technikai tudásra van szükség. A kutatók sikeresen képesek voltak hívásokat kezdeményezni egy választott számra, ráadásul azt is megfigyelték, hogy a hatótávolságon belül hallgatni tudták a beszélgetéseket.

Ráadásul a sebezhető eszköz firmware-jét is módosítani tudták, így lehetővé vált a távoli kódfuttatás. Ez megkönnyítette a kártevők telepítését, amelyek képesek több eszközön keresztül terjedni.

Az Airoha nemrégiben bemutatott egy új frissítést, amely segít orvosolni a felmerült problémákat. Eközben a gyártók is aktívan dolgoznak a készülékek frissítésén, hogy javítsák a felhasználói élményt.