Bir saldırganın, Bluetooth kullanarak cihazı ele geçirmesine izin verebilecek bir güvenlik açığı keşfedildi. Kurbanın bluetoothu aktif etmiş olması ve saldırganın 10 metre yakında olması, saldırıyı gerçekleştirmek için tüm gerekenler.
Doğru duydunuz, kurbanın saldıran cihazla eşleşmesine, transfer onayı vermesine veya hiçbir kutucuğu işaretlemesine gerek yok. Tıklamasız bir saldırı olması, saldırganın tüm saldırı boyunca algılanmamasının mümkün olduğu anlamına geliyor.
İyi haber ise şu: Blueborne adı verilen bu güvenlik açığı henüz ortalıklara yayılmış bir şey değil. Yine de, muhtemelen işletim sisteminizi güncellemeniz yararınıza olacaktır.
Önceki diğer tıklamasız güvenlik ihlallerinin aksine Blueborne, cihazlar üzerinde korkutucu derecede fazla kontrol veriyor. Bu özellikle Android ve Linux cihazlar için geçerli, çünkü bu sistemlerdeki Bluetooth işlevi yüksek sistem izinlerine sahip.
İyi haber, Ars Technicaya göre, bu güvenlik açığı için bir yama yayınlanmış durumda. Bir Apple kullanıcısıysanız en azından iOS 10a güncellediğinizden emin olun. Google, üreticilere geçen ay bir yama sağlamıştı - Pixel ve diğer Google markalı telefonlar şu an bu yamaya erişime sahip, diğer Android üreticileri hakkında duydukça bunu sizinle paylaşacağız.
Kaynak: chip.com.tr
