armlabs

Armis Labs ค้นพบช่องโหว่ Bluetooth ใหม่โดยตั้งชื่อว่า BlueBorne เป้าหมายหลักคือผู้ใช้ Android, MAC, Windows และอุปกรณ์ Linux ที่มี Bluetooth ซึ่งอุปกรณืที่เข้าข่ายเหล่านี้มีจำนวนสูงมาก ทั้ง PC, สมา์ทโฟน, อุปกรณ์ IoTการโจมตีของ BlueBorne สามารถโจมตีเหยื่อได้โโยไม่จำเป็นต้องให้เหยื่อกดลิงก์อันตรายใดๆ ไม่จำเป็นต้อง Pair อุปกรณ์ด้วยซ้ำ เพียงแค่เปิด Bluetooth ในโหมดให้ค้นหาเจอก็พอ เมื่อติดมัลแวร์ตัวนี้แล้ว มันจะทำตัวเป็น Man-in-The-Middle คอยดักข้อมูลต่างๆ และอาจจะถึงขั้นเข้าควบคุมเครื่องได้ Armis Labs เจอช่องโหว่ Zero-day ทั้งหมด 8 ช่องโหว่และเชื่อว่ายังมีที่ยังไม่พบอีก

ทาง Armis Labs ได้แจ้งช่องโหว่นี้แก่ผู้เกี่ยวข้องเพื่อออกแพทช์มาปิดช่องโหว่แล้ว อุปกรณ์ Apple ที่รัน iOS10 ขึ้นไป อุปกรณ์ Windows ที่อัปเดตล่าสุด ได้รับการแพทช์แล้ว ทาง Google ได้ส่งแพทช์ปิดช่องโหว่ของ Android มาพร้อมแพทช์ความปลอดภัยเดือนสิงหาคม
Source XDA, AndroidAuthority

 

 

Powered by bacidea

or

Log in with your credentials

or    

Forgot your details?

or

Create Account