Armis demonstrerer hvordan de tar kontroll over enheter som ikke er sikret, trådløst, med Bluetooth.
Armis demonstrerer hvordan de tar kontroll over enheter som ikke er sikret, trådløst, med Bluetooth.

Annonse


Bluetooth hacket sønder og sammen: Kan ta over mobiler og se på kameraet

Sikkerhetsselskapet Armis har avdekket farlige hull i Bluetooth-rammeverket. Angrepsmåten kalles “BlueBorne” og krever ikke fysisk tilgang til enheten – angrepene skjer trådløst, men er du oppdatert, er du trolig sikker.

Last ned app for å undersøke
Produkter fra alle de store, Apple, Samsung, Google og Microsoft, er rammet av feilen, men har du iOS 10 eller nyere på iPhone eller iPad, så er du sikker. Kjører du derimot iOS 9.3.5 eller tvOS 7.2.2 eldre er du rammet.

Bruker du Android kan du enkelt undersøke om du er rammet med Armis sin app på Play Store, eller se under.

Disse er rammet
Armis melder at “alle Android-mobiler, nettbrett og klokker (bortsett fra de som kun nyttegjør “Bluetooth Low Energy”) og alle versjoner kan utnyttes med de fire hullene funnet i Android OS-et.”

Annonse


To av dem gjør det mulig å starte kode på offerets enhet”, melder selskapet og lister opp noen av de rammede produktene. Flere av dem er nå oppdatert, men du bør undersøke selv:

  • Google Pixel
  • Samsung Galaxy
  • Samsung Galaxy Tab
  • LG Watch Sport
  • Pumpkin Car Audio System

Også en rekke Linux-baserte OS er rammet, blant annet Samsung Tizen:

  • Samsung Gear S3
  • Samsung Smart TV-er
  • Samsung Family Hub

I tillegg til:

  • Alle Linux-enheter som kjører BlueZ er rammet av “information leak vulnerability” (CVE-2017-1000250)
  • Alle Linux-enheter fra versjon 3.3-rc1 (lansert oktober 2011) er rammet av “remote code execution vulnerability” (CVE-2017-1000251).
Windows også rammet om du ikke er oppdatert
Google har rullet ut en sikkerhetsoppdatering. Partnerne fikk denne levert 7. august og ble innlemmet som en del av 4. september-sikkerhetsoppdateringen.
Android-brukere bør undersøke at de har 9. september 2017 “Security Patch Level.”
Alle Windows-maskiner etter Windows Vista er rammet, men kun om du ikke har installert en sikkerhetsoppdatering som ble lansert 11. juli i år.

 

Kilde:
Armis

Annonse