Gรผvenlik aรงฤฑklarฤฑna BrakTooth adฤฑ verildi. Bu gรผvenlik aรงฤฑklarฤฑ, bilgisayar korsanlarฤฑnฤฑn hedeflenen cihazlarฤฑ รงalฤฑลamaz duruma getirmelerine, kรถtรผ amaรงlฤฑ kod yรผrรผtmelerine ve sistem รผzerinde tam kontrol sahibi olmalarฤฑna izin veriyor.
Araลtฤฑrmacฤฑlar, Bluetooth kitaplฤฑklarฤฑnฤฑ 11 รผreticinin 13 yonga seti iรงin test etti. Aynฤฑ zamanda, aynฤฑ รผrรผn yazฤฑlฤฑmฤฑ รงok รงeลitli dizรผstรผ bilgisayarlarda, akฤฑllฤฑ telefonlarda, IoT cihazlarฤฑnda ve endรผstriyel ekipmanlarda 1400’den fazla รงipte kullanฤฑldฤฑฤฤฑ iรงin sorunun รงok daha bรผyรผk olduฤu belirtilmekte. Nesli tรผkenmekte olan teknolojik cihazlarฤฑn sayฤฑsฤฑ milyarlarca olarak tahmin ediliyor, ancak iลin ciddiyeti, kullanฤฑlan yonga seti ve Bluetooth yฤฑฤฤฑnฤฑna baฤlฤฑ olarak deฤiลiyor.
En ciddi gรผvenlik aรงฤฑฤฤฑ, deฤiลtirilmiล Bluetooth LMP paketleri aracฤฑlฤฑฤฤฑyla rastgele kod รงalฤฑลtฤฑrmak iรงin kullanฤฑlabilir. รrneฤin, Espressif Systems’ฤฑn ESP32 mikro denetleyicilerine dayanan akฤฑllฤฑ cihazlar ve endรผstriyel ekipmanlara uygulanabilir.
Saldฤฑrฤฑlar 15 dolarlฤฑk bir cihazla yapฤฑlabiliyor Donanฤฑmhaber’in haberine gรถre birkaรง gรผvenlik aรงฤฑฤฤฑ, akฤฑllฤฑ telefonlarda ve dizรผstรผ bilgisayarlarda Bluetooth’u “kฤฑrmaya” izin vermekte. Bu da Microsoft Surface dizรผstรผ bilgisayarlarฤฑ, Dell dizรผstรผ bilgisayarlarฤฑ ve Qualcomm รงipli รงeลitli akฤฑllฤฑ telefon modellerini etkiliyor. Bir diฤeri, kullanฤฑcฤฑnฤฑn manuel olarak yeniden baลlatmasฤฑ gerekeceฤinden, cihazlarฤฑn รงalฤฑลmasฤฑnda bir arฤฑzaya neden olmayฤฑ mรผmkรผn kฤฑlmakta.
รstelik BrakTooth gรผvenlik aรงฤฑklarฤฑndan yararlanan saldฤฑrฤฑlar, herkesin 15 dolara satฤฑn alabileceฤi bir cihaz kullanฤฑlarak gerรงekleลtirilebiliyor.
Araลtฤฑrmacฤฑlar gรผvenlik aรงฤฑklarฤฑnฤฑ 11 รผreticinin tรผmรผne bildirdiler. O zamandan bu yana 90 gรผnden fazla zaman geรงti, ancak dรผzeltmeler iรงeren tรผm yamalar hazฤฑr deฤil. Espressif Systems ve Infineon bunu zaten yaptฤฑ ve Texas Instruments bunu hiรง yapmayacaฤฤฑnฤฑ sรถyledi. Bazฤฑ รผreticiler, yamalarฤฑ yayฤฑnlamak iรงin zamanlarฤฑ olmadฤฑฤฤฑnฤฑ ve henรผz bir zaman รงizelgesi belirtemeyeceklerini sรถylรผyorlar.
Gรผnรผn videosu hazฤฑrlanฤฑyor.
