Tenga cuidado con los auriculares Bluetooth peligrosos. En la lista de Sony, Bose y JBL

Luka en seguridad fue detectada por Ernw. Presentaron su descubrimiento en una conferencia sobre seguridad cibernética y Alemania. Esto se aplica a, entre otros, a los auriculares inalámbricos Popular, TWS (verdadero estéreo inalámbrico). Airoha y su SoC, que se usa en dispositivos, es la culpa.

Puede parecer que la amenaza para los dispositivos Bluetooth no es particularmente peligrosa. Sin embargo, esta es una impresión incorrecta. Sí, el atacante puede someterse a una señal y, por ejemplo, descubrir lo que estamos escuchando actualmente. Sin embargo, esta es solo la punta del iceberg.

Los expertos de Ernw argumentan que la amenaza es mucho mayor. El atacante puede iniciar una conversación, p. al número de prima, que nos expondrá a los costos. Además, gracias al perfil de manos libres de Bluetooth (HFP) puede ser mucho más. Mucho depende del sistema operativo del teléfono, pero también logramos hacerse cargo del historial de conversaciones y una lista de contactos.

¿Qué es más? El firmware de Lutwood puede recetarse potencialmente para habilitar el código remotofacilitando así la implementación de una exploit capaz de extenderse en muchos dispositivos.

Sin embargo, los expertos advierten que el ataque, aunque peligroso, es difícil de hacer en la práctica. Requeriría demasiado esfuerzo para tratar de hacerse cargo de los datos de personas ordinarias y aleatorias. Sin embargo, según representantes de ERNW Se puede dirigir a políticos, empresarios, periodistas o abogados para obtener datos confidenciales.

Los siguientes dispositivos son susceptibles al ataque: