Ett stort säkerhetshål har upptäckts i Androids Bluetooth-funktionalitet. Denna brist kan göra det möjligt för hackare i närheten att stjäla personuppgifter och sprida skadlig kod utan att användaren behöver göra något. Google åtgärdade denna fel i sin kumulativa patch i februari 2020.
Den tyska cybersäkerhetsspecialisten ERNW upptäckte en allvarlig säkerhetsfel i stödet för Bluetooth i vissa versioner av Android. På grund av denna brist kan hackare och andra skadliga människor i närheten lyckas ansluta till en smartphone och extrahera personuppgifter, eller till och med installera skadlig kod (kortdistansmask), utan att offret behöver bekräfta någonting. antingen på hans skärm. Det räcker faktiskt att offret kör rätt versioner av Android och att Bluetooth aktiveras för att attacken ska kunna genomföras.
Hackare kan inte heller utföra sina attacker utan MAC-adressen för Bluetooth-modulen. Men forskarna noterar att det är ganska enkelt att dra denna adress från MAC-adressen för den annars lättare att få WiFi-modulen. ERNW-forskare rapporterar att förekomsten av denna brist har verifierats i Android Oreo 8.0 och Pie 9.0, men “Versioner av Android ännu tidigare än 8.0 kan också påverkas men vi har inte bedömt effekten”, specificera forskarna.
Uppdatera viktigt så snart som möjligt
Å andra sidan, om du är på Android 10 är du relativt säker: “på Android 10 kan denna sårbarhet inte utnyttjas av tekniska skäl och resulterar bara i en krasch av Bluetooth-demon”. Observera att det faktum att Bluetooth nu är aktiverat som standard på de senaste versionerna av Android förvärrar de potentiella riskerna kring denna brist. Felet rapporterades uppströms till Google och har referensen CVE-2020-0022. Google fixade problemet i sin kumulativa säkerhetsuppdatering i februari.
Tillverkaren av din smartphone bör snabbt erbjuda en säkerhetsuppdatering som bör stänga felet. Om din tillverkare inte erbjuder det ännu, rekommenderar ERNW-forskarna att vidta följande försiktighetsåtgärder:
Aktivera endast Bluetooth när det behövs och föredrar att använda den trådbundna anslutningen om du använder ett headset Ta din enhet ur Bluetooth-upptäcktläge om den är aktiv
Läs också: Android Malware – Avinstallera dessa 24 appar från Play Store De spionerar på dig!
För närvarande förklarar forskarna att de väntar på att så många användare som möjligt ska installera plåstret innan de publicerar mer tekniska detaljer om utnyttjandet av denna fel.
