La empresa de seguridad Armis ha descubierto un conjunto de ocho exploits que permiten vulnerar las conexiones de prácticamente cualquier dispositivo Bluetooth. A este nuevo vector de ataque le han llamado BlueBorne, y puede afectar a cualquier dispositivo. El ataque no requiere que la víctima interactúe con el dispositivo atacante. Esto quiere decir que pueden tomar el control de tu dispositivo sin necesidad de que te conectes a ningún sitio concreto con él.
Comentarios
#4 Que ya se ha dicho. Hace días.
#5 Por favor, céntrate en mi comentario #2. No estoy destacando datos de la noticia, estoy tachando la noticia de traducción chapucera.
Otra traduccion chapucera para meneame.
Entre otras cosas dice los afectados son iOS 9.3.5 y superiores cuando el artículo original dice exactamente lo contrario (iOS 9.3.5 e inferiores)
https://www.armis.com/blueborne/
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-14315
#2 blueborne-vulnerabilidad-bluetooth-capacidad-autopropagacion/c01#c-1
BlueBorne, una vulnerabilidad en Bluetooth con cap...
unaaldia.hispasec.com#3 So what¿?
Del día 13: BlueBorne, una vulnerabilidad en Bluetooth con capacidad de autopropagación
BlueBorne, una vulnerabilidad en Bluetooth con cap...
unaaldia.hispasec.com#1 pues vaya habilidad la mía buscando
En fin. ¿Puedo descartar la noticia o algo?
Según entiendo, la vulnerabilidad permite conectarse viene bluetooth simulando ser cualquier tipo de dispositivo sin necesidad de estar emparejado. Es así? Esto incluye transferencia de archivos, simular ser un ratón o un teclado, escuchar audio... Y cualquier uso que se pueda imaginar vía bluetooth. Pero dudo que pueda ejecutar una aplicación nativa en el sistema tipo ransomware y codificar todo un teléfono, por ejemplo. Habría que tener un binario compatible con todos esos dispositivos, lo cual es jodido. Sumarle que la transferencias de archivos por bluetooth suele apestar a más de 5 metros. Y por ultimo los propios sistemas operativos tienen sistemas de seguridad que impiden a dispositivos bluetooth (incluso emparejados) realizar acciones específicas sin confirmación del usuario. Es peligroso, pero no como lo pintan ahí... Aunque, bueno, no debería subestimar la imaginación de un hacker para hacerte colar cualquier cosa.
Mi comentario cuñado de día
#6 Cosas de la falta de imaginación oiga. Resulta que si toman el control de tu android (o cualquiera que sea el objetivo) no necesitan transferirle archivos, es suficiente con decirle al SO de la victima 'descarga este archivo desde internet y ejecutalo'.
Y que el propio archivo descargado ademas de hacer de rasomware trate de seguir infectando a cualquier bluetooth al alcance. Súmale que sea un dispositivo móvil y fiesta.
#9 touché... cierto. Siempre pueden descargarlo.
#6 Solo escuchar el audio de las llamadas ya es bastante grave