Mezera v Bluetooth

Letos v dubnu odhalili specialisté bezpečnostní firmy Armis hned několik závažných bezpečnostních mezer a chyb týkajících se Bluetooth. Tato bezdrátová technologie je přitom široce využívána v mnoha oblastech, vyžadujících datové přenosy na vzdálenost do 10 metrů. Podle organizace Bluetooth Special Interest Group, která se stará o další rozvoj tohoto bezdrátového standardu, má Bluetooth rozhraní aktuálně více než 8,2 miliardy zařízení. Jde především o smartphony, tablety, nositelnou elektroniku, přenosné i stolní počítače a rovněž i zařízení tzv. internetu věcí. Bluetooth ale dnes najdeme také v automobilech, kde slouží k propojení smartphonů s palubními systémy. Celkem asi 5 miliard zařízení s Bluetooth je přitom ohroženo bezpečnostní mezerou BlueBorne a je úplně lhostejné, zda na nich běží Android, iOS, Windows, Linux nebo jakýkoli jiný operační systém s podporou Bluetooth. Je tedy  velmi pravděpodobné, že mezi ohrožená zařízení patří i ta vaše.

Společnost Armis ale nezveřejnila svůj objev hned na jaře. Nejprve informovovala nejvýznamnější výrobce hardwaru a softwaru, aby měli dostatek času na vytvoření bezpečnostních aktualizací svých produktů. Mezi firmy, které společnost Armis kontaktovala, patří například Apple, Google, Microsoft, Samsung a významní linuxoví vývojáři. Ne všichni ale na toto důležité varování reagovali.

Více se o zranitelnosti BlueBorne a ochrany před jejím zneužitím dočtete v lednovém Chipu.