Otkrivena ranjivost u Bluetooth standardu

Španski ekspert za računarsku bezbednost po imenu Hugo Vaskez
Karames, otkrio je bezbednosni propust u Bluetooth protokolu kojim bi se mogla
sprečiti Bluetooth komunikacija između uređaja koji je podržavaju. Blutooth
SIG organizacija je upoznata sa ovim problemom i trenutno radi na njegovom rešavanju.
Karames kaže da se radi o jednostavnoj denial-of-service ranjivosti koja može
biti eksploatisana uz pomoć l2ping Linux alata. Bluetooth ima ograničenje po
pitanju broja konekcija koje mogu da se istovremeno uspostavljaju, tako da je
samo potrebno flood-ovati Bluetooth uređaj novim zahtevima za uspostavljanje
veze kako on više ne bi bio u stanju da koristi ovaj vid komunikacije. Uređaj
će posle izvesnog vremena prestati da prima zahteve za uspostavljanjem veze,
a da bi ponovo počeo da radi ispravno neophodno je restartovati ga.
Nokia je prva reagovala na ovaj problem i izdala bezbednosnu zakrpu koja štiti
korisnike njenih telefona od ovakvih napada. Kompanija kaže da je opasnost po
korisnike mala, a da se bezbednosna zakrpa može preuzeti preko Nokia Customer
Care Line servisa.

Izvor: Vnunet