Понедельник, 10 февраля 2020 г.

Критическая уязвимость Bluetooth на устройствах Android: Ваши данные могут быть украдены!

Критическая уязвимость была обнаружена в функции Bluetooth на устройствах Android. Открытый BlueFrag позволяет злоумышленникам красть данные с устройств Android.
Компания по обеспечению безопасности ERNW, работающая в Германии, обнаружила критическую уязвимость Bluetooth в операционной системе Android. Это открытие называется " BlueFrag ".
BlueFrag позволяет злоумышленникам удаленно вносить код на устройствах с Android 8 Oreo или Android 9 Pie с подключением, при включённом Bluetooth.

Все, что требуется, это MAC- адрес Bluetooth. Его можно узнать, посмотрев на WiFi MAC-адрес. Таким образом, злоумышленники могут украсть данные с этих устройств, отправив вредоносный код на смартфоны.

Как мне защититься от BlueFrag?

Уязвимость BlueFrag больше не работает на Android 10. Но может быть доступен в версиях после Android 8 Oreo, однако компания по безопасности утверждает, что не проверяла эти версии.
Вы можете защитить себя, установив обновление безопасности февраля 2020 года, но оно может быть недоступно для вашего устройства. В этом случае вам необходимо принять некоторые меры предосторожности.
 Включайте Bluetooth только при необходимости. Кроме того, ваше устройство, видимое для других устройств, может подвергнуть вас риску.