A szakértők a Broadcom, a Silicon Labs és a Cypress által gyártott chipeket vizsgálták, amelyeket eszközök milliárdjaiban használnak. Bár a cégek adtak ki javításokat, van, ahol a sebezhetőség a mai napig kihasználható.
Egy külföldi egyetemek, a telekommunikációval foglalkozó CNIT, valamint a Secure Mobile Networking Lab által készített jelentés szerint bizonyos Bluetooth-komponensek és wifi-chipek segítségével jelszavakat lehet kilopni egy eszközből, így akár egy mobiltelefonból is. Minderről a Bleeping Computer számolt be, idézve a témában készült szakértői vizsgálatot is.
A portál szerint a modern elektronikai eszközökben, például okostelefonokban külön rendszerchipet helyeznek el a Bluetooth- és a wifi-kapcsolathoz is. Ezek a komponensek ugyan rendelkeznek biztonsági megoldásokkal, ám nagyon gyakran ugyanazokat az erőforrásokat használják. Ilyen például az antenna is. Ez a fajta erőforrás-megosztás az energiatakarékosabb működést, valamint a gyorsabb adatátvitelt szolgálja. Csakhogy, mutatnak rá a szakértők, a megosztott erőforrásokat egyfajta hídként lehet használni, hogy a vezeték nélküli chipek révén külső támadásokat indítsanak a kiberbűnözők.
A szakértők úgy tartják, mindez lehetőséget ad a tetszőleges kódfuttatásra, a memóriából való adatkiolvasásra, de akár a hálózati forgalom manipulálására is.
A szakértők szerint a hiba azokban a chipekben volt jelen, amiket a Broadcom, a Silicon Labs és a Cypress gyártott. Ezeket óvatos becslés szerint is elektronikus eszközök milliárdjaiban lehet megtalálni. Bár a cégek a Bleeping Computer szerint kiadták a hiba miatti javításokat, a Broadcom esetében idén novemberben még mindig detektálható volt a sérülékenység.
A kutatók azt javasolják, aki nem szeretne kellemetlen meglepetéseket, lehetőség szerint ne csatlakozzon rá a nyilvános wifi-hálózatokra, és ahol csak lehet, mobilnettel internetezzen. Ezen felül gondoskodjon róla, hogy a nem használt wifi-hálózatokat ne tárolja el a mobiljában, és törölje ki a felesleges, nem használt Bluetooth-párosításból megmaradt eszközöket.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
„A bukásoktól, brutális sérülésektől való félelem folyamatosan bennem van” – meséli Valter Attila országútikerékpár-versenyző a Penge podcast legújabb adásában, ahol arról is beszélget Szilágyi Áronnal és Kenyeres Andrással, hogy milyen gondolatok futnak át az agyán egy esés után, mekkora nyomást jelentett számára a 2021-es berobbanása, és milyen hatással vannak rá a kommentek.
Novák Előd szerint a Fidesz hülyét csinál magából.
Hosszú hallgatás után jelentkezett a kormányközeli közvélemény-kutató.
A műsorvezető kiáll a szombati felvonulók mellett és drukkol, hogy békés legyen a rendezvény.
Nehéz-Posony Kata, a HVG ügyvédje minden kérdésre válaszol.
A jelentős indulótőkével is megtámogatott alapítvány már dátumot sem mond, mikorra várható a régóta ígért beruházás.
