2025. 07. 03. 10:27
Tíz gyártó több mint két tucat audioeszközében tátong három jelentős, a Bluetooth funkciót érintő sebezhetőség, amit kihasználva a rosszindulatú szereplők képesek lehetnek lehallgatni a célpontot és érzékeny adatok ellopására is használható – írja a Bleeping Computer.
A biztonsági résekre az ERNW kiberbiztonsági vállalat kutatói hívták fel a figyelmet a németországi TROOPERS biztonsági konferencián. Mint elmondták, az érintett termékek listáján szerepelnek hangszórók, fej- és fülhallgatók, valamint vezeték nélküli mikrofonok is. A kutatók elmondása szerint a Bose, a Sony, a Marshall, a Jabra, a JBL, a Jlab, az EarisMax, a Beyerdynamic, a MoerLabs és a Teufel márkák 29 eszköze érintett.
A TWS-fülhallgatókban gyakran alkalmazott Airoha Bluetooth-lapkában lévő biztonsági rést kihasználva a kutatók képesek voltak átvenni az irányítást a sebezhető eszközök felett. Ami ennél is aggasztóbb, hogy egyes okostelefonok esetében, amennyiben a támadó a vezeték nélküli kapcsolat hatókörén belülre kerül, ellophatja a kontaktokat és a híváselőzményeket a készülékről.
Némi megkönnyebbülést nyújthat, hogy a hibák besorolása nem kritikus, és amellett, hogy közel kell lenni az érintett készülékhez, komoly technikai felkészültséget is igényel a támadás.
Click here to preview your posts with PRO themes ››
A hvg hozzáteszi, hogy az Airoha már kiadott egy frissítést, ami enyhíti a problémát – a gyártók pedig nekiláttak a készülékek frissítésének is. A német Heise ennek ellenére azt állítja, az érintett eszközök több mint felénél a legújabb firmware-frissítés május 27-ére vagy korábbra datálható.
Mi lesz a 33 milliárd forinttal, ami a Mohunál maradt tavaly, mert nem vittük vissza a palackokat? Negyedikként fordult az utolsó hosszra, majd mindenkit lehajrázott a 16 éves magyar úszó Orbán drogellenes terepszemlére ment Tarnazsadányba, 800 állami ingatlan átadása lett belőle Kormánylapok oktatják ki a NER milliárdosait: nem lesz ez így jó, ha 2026-ig nem változtatnak a mentalitásukon
