.png){kind=logo}
У всіх Bluetooth-пристроях знайшли дві критичні вразливості
Ці недоліки архітектурні, що означає, що вони впливають на Bluetooth на фундаментальному рівні. Проблеми відстежуються під ідентифікатором CVE-2023-24023, вони впливають на базову специфікацію Bluetooth з 4.2 до 5.4.
Нова серія експлойтів дістала назву BLUFFS. Вони спрямовані на злом та зниження конфіденційності Bluetooth-підключень, крадіжку особистих даних та інше.
BLUFFS використовує два раніше невідомі недоліки в стандарті Bluetooth, пов'язані з тим, як водяться сеансові ключі для розшифровування даних під час обміну. Використовується чотири недоліки (два нових) у процесі виведення ключа сеансу, щоб змусити виводити короткий, слабкий та передбачуваний ключ сеансу (SKC). Після цього зловмисник вбудовує власний ключ, що дозволяє розшифрувати повідомлення і маніпулювати всіма майбутніми комунікаціями.
Це дозволяє використовувати два типи атаки:
- Імітацію. Коли ви думаєте, що відправляєте дані на відомий пристрій (наприклад, AirDrop), хоча ви за фактом підключені до пристрою зловмисника
- Атака Man-in-the-Middle (MitM). При ній ви надсилаєте дані на передбачуваний пристрій, але дані перехоплюються зловмисником, тому вони копіюються
Уразливі всі пристрої, що використовують Bluetooth 4.2-5.4. Вирішення проблеми немає, лише оновлювати стандарт. Для мінімізації ризиків рекомендується відключати Bluetooth у громадських місцях, якщо це не потрібно.
Джерело: bleepingcomputer
Різне
Huawei офіційно представила Sense G1 — свою першу систему безперервного моніторингу глюкози (CGM). Компактний сенсор кріпиться безпосередньо до шкіри, цілодобово відстежує зміни рівня глюкози та передає результати на сумісні смартфони й розумні годинники. Пристрій може стати важливим доповненням до екосистеми Huawei, особливо для людей із цукровим діабетом.
Компанія Blackmagic Design представила незвичайний пристрій для професійного звукозапису — Blackmagic Ambisonic Microphone. Новинка отримала одразу 108 мініатюрних мікрофонів, здатних захоплювати звуки з усіх напрямків. Завдяки технологіям Apple пристрій створює просторове аудіо, яке дозволяє відчути себе безпосередньо в центрі подій.
Президент США Дональд Трамп несподівано запропонував кандидатуру Тіма Кука, колишнього генерального директора Apple, на посаду очільника Nvidia. Ідея пролунала 12 листопада 2026 року, невдовзі після офіційного оголошення про відставку Дженсена Хуанга, який керував компанією понад три десятиліття.
Компанія Anker представила незвичайну камеру зовнішнього відеоспостереження Eufy TrackLight Cam S1, яка не обмежується записом підозрілої активності. Пристрій здатний самостійно виявляти людей поблизу будинку, супроводжувати їх рухомим променем світла та за потреби активувати потужну сирену. Завдяки акумулятору й сонячній панелі камеру можна встановлювати без постійного підключення до електромережі.