Уязвимости Bluetooth позволяют хакерам перехватывать информацию
В технологии беспроводного обмена данными Bluetooth обнаружены две уязвимости, которые могут существовать в протоколе годами. Их обнаружили исследователи французской Высшей инженерной школы EUROCOM.
Используя данные проблемы безопасности, потенциальные злоумышленники могут перехватывать и расшифровывать передаваемую по Bluetooth информацию через так называемые атаки BLUFFS.
Аналитики учреждения нашли как минимум 6 способов перехвата данных. В ходе экспериментов три из них доказали свою эффективность.
Используя обнаруженные проблемы безопасности, злоумышленник может при генерации ключа шифрования сделать его недостаточно надежным. А после получить доступ к данным, используя метод перебора возможных вариантов защитного кода. Чтобы воспользоваться уязвимостью, хакеру нужно находится в зоне действия Bluetooth для обоих устройств. В процессе дешифровки он выдает себя за одну из участвующих в процессе обмена данных сторон.
похожие материалы
Эксперт «Газинформсервиса» принял участие в семинаре «Финансовая господдержка бизнеса»
Григорий Ковшов, руководитель службы маркетинга компании «Газинформсервис», посетил семинар «Финансовая господдержка бизнеса», организованный НКО «Фонд содействия кредитованию малого и среднего бизнеса Санкт-Петербурга».
Мошенники начали блокировать iPhone блогеров через чужой Apple ID
Мошенники начали атаковать блогеров под видом представителей рекламных агентств и предлагать им сотрудничество с популярными маркетплейсами.
У Bits of Gold могли утечь данные около 200 тысяч клиентов
Израильский криптоброкер Bits of Gold сообщил о киберинциденте, затронувшем стороннюю систему поддержки и анализа данных.
Apple предупредила пользователей в 110 странах о целевых атаках шпионского ПО
Apple разослала новую волну предупреждений владельцам iPhone, которых компания считает потенциальными целями коммерческого шпионского ПО.
Продолжается прием заявок на премию «За вклад в безопасность цифрового будущего»
Ассоциация по защите деловой информации (BISA) в партнерстве c ГК InfoWatch запустила ежегодную премию «За вклад в безопасность цифрового будущего» — награду для лучших проектов, платформ и лидеров, формирующих безопасное цифровое пространство.
Спрос на сервисы кибербезопасности вырос на 25% в I полугодии 2026 года
Российские компании на 25% нарастили спрос на сервисы кибербезопасности (MSSP-сервисы) в I полугодии 2026 года по сравнению с аналогичным периодом 2025 года.
Ozon Банк раскрыл наиболее популярные у мошенников схемы обмана школьников
К 1 сентября эксперты Ozon Банка проанализировали несколько сотен уникальных фрод-кейсов, в которых несовершеннолетние теряли личные или родительские деньги.
У SafePal утекли данные почти 40 тысяч владельцев криптокошельков
Производитель аппаратных криптокошельков SafePal сообщил об утечке данных 39 798 клиентов.
Отзыв зарубежных TLS-сертификатов может затронуть не только сайты, но и корпоративные системы
Отзыв TLS-сертификатов GlobalSign у российских компаний способен вызвать проблемы не только с открытием сайтов в браузерах.
МВД предупредило о мошеннических схемах с «ошибочными» переводами
МВД рекомендует не возвращать самостоятельно деньги, которые неожиданно поступили от незнакомого человека.