Connect with us

News

Bluetooth acceso? Sei fregato!

Massimiliano Zagaglia

Published

on

Hai mai pensato quanti sono i dispositivi Bluetooth in circolazione nel mondo? Te lo diciamo noi: le stime più recenti ne contano circa 14 miliardi. Tra questi troviamo circa 2 miliardi di device che usano Android, altri 2 con Windows, 1 con un qualche sistema operativo Apple e, infine, ben 8 miliardi di dispositivi IoT.
Quanti oggetti potresti bucare se venisse scoperto un bug che rende possibile controllare un oggetto Bluetooth senza neanche fare l’accoppiamento con esso e senza che il device sia impostato in modalità rilevabile? Beh, togli il condizionale, questo bug esiste e si chiama BlueBorne.

Lo buco e lo controllo!

Sfruttando questa vulnerabilità scoperta da alcuni ricercatori dell’azienda specializzata Armis Labs puoi prendere il controllo completo dei normali computer, degli smartphone e di tutti quei componenti che fanno parte dell’Internet delle Cose (IoT) come auricolari, televisori, orologi e anche automobili. Se hanno il Bluetooth acceso e il device non è aggiornato, il gioco è fatto.
Le vulnerabilità zero-day in realtà sono ben otto, e possono essere sfruttate per l’esecuzione di codice remoto e per attacchi Man in The Middle. Inoltre il Bluetooth ha alti privilegi su tutti i sistemi operativi e in mano a un cybercriminale può fornire il pieno controllo sul dispositivo mettendo il possessore di fronte a rischi come lo spionaggio informatico, il furto di dati, il ransomware e persino la creazione di grandi botnet da dispositivi IoT, come è successo con Mirai Botnet o dispositivi mobili come con il recente WireX Botnet.

Vuoi scoprire come sfruttare questa vulnerabilità? Leggi l’articolo nel numero di gennaio 2018 di Hacker Journal!

Ti potrebbe interessare

Nuovo Exploit Web in grado di far crashare l’... Sabri Haddouche , ricercatore di sicurezza presso Wire, ha rivelato una pagina Web dimostrativa (PoC) contenente un exploit che utilizza solo poche ri...
Anonymous vs Salvini, leak di oltre 70.000 email Ancora una volta lo scorso 22 Febbraio Matteo Salvini è stato preso di mira da Anonymous, il collettivo hacker di livello mondiale.L'attacco ha ri...
DHL: Nuovo Attacco Email Pishing Il compartimento informatico Computer Emergency Response Team dedicato alla Pubblica Amministrazione ha comunicato di un nuovo attacco phishing per cl...
Hacker invadono il gioco Splatoon 2 con contenuti ... Ci sono state diverse segnalazioni su  giocatori di Splatoon 2 che usano tutti i tipi di hack per imbrogliare in multiplayer online, o utilizzare cont...



Appassionato di informatica, GNU/Linux, Open Source e sicurezza da tempo immane, di solito passo il tempo libero tra una Raspberry Pi, una distro e un report di security.

Facebook Comment


In Edicola


Dal 14 DICEMBRE 2018!

Forum

Facebook

Collezione HJ

Trending

IN EDICOLA
Copertina Hacker Journal 227