Dos fallos del Bluetooth permiten tomar control completo de un dispositivo

[wolfbcn]

El Bluetooth vuelve a estar en el punto de mira, y de nuevo por cuestiones relacionadas con la seguridad. Expertos en seguridad informática han encontrado dos vulnerabilidades críticas que afectan a los chips BLE, es decir, Bluetooth Low Energy que están en millones de puntos de acceso y dispositivos de red utilizados por empresas en todo el mundo. A estas dos vulnerabilidades se las ha denominado BleedingBit, y son preocupantes hasta el punto de que permiten que un atacante, de manera remota, ejecute código arbitrario en los dispositivos vulnerables y tome el control completo.

El Bluetooth se utiliza actualmente para 'miles' de cosas, y está disponible en todos los teléfonos inteligentes, tabletas y otros dispositivos que usamos a diario, y en los que evidentemente hay almacenada información privada. Pero es que además también hay Bluetooth, y de este tipo, en relojes inteligentes, en todo tipo de dispositivos de domótica e incluso en terminales de venta. Han sido investigadores de Armis, una empresa de seguridad israelí, los que han encontrado estas dos vulnerabilidades en chips de varios fabricantes como Cisco, Meraki y Aruba, fabricados por Texas Instruments. Esta misma empresa descubrió el fallo BlueBorn, con nueve vulnerabilidades que afectaban a Android, Windows, Linux e iOS vía Bluetooth.

LEER MAS: https://www.adslzone.net/2018/11/01/fallo-bluetooth-low-energy/