Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ Π² ΠΊΠΎΡ€Π·ΠΈΠ½ΡƒΠŸΠΎΠ·Π²ΠΎΠ½ΠΈΡ‚ΡŒ
Найти Π² Π”Π·Π΅Π½Π΅

πŸ”ŽΠ˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΈΠ· USENIX с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Ρ„Ρ€Π΅ΠΉΠΌΠ²ΠΎΡ€ΠΊΠ° BlueToolkit выявили 128 уязвимостСй Π² Bluetooth-систСмах соврСмСнных Π°Π²Ρ‚ΠΎΠΌΠΎΠ±ΠΈΠ»Π΅ΠΉ β€” тСст

πŸ”ŽΠ˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΈΠ· USENIX с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Ρ„Ρ€Π΅ΠΉΠΌΠ²ΠΎΡ€ΠΊΠ° BlueToolkit выявили 128 уязвимостСй Π² Bluetooth-систСмах соврСмСнных Π°Π²Ρ‚ΠΎΠΌΠΎΠ±ΠΈΠ»Π΅ΠΉ β€” тСст ΠΎΡ…Π²Π°Ρ‚ΠΈΠ» 22 ΠΌΠΎΠ΄Π΅Π»ΠΈ ΠΎΡ‚ 14 ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΉ (выпуски 2015–2023 Π³Π³.). BlueToolkit β€” это Π½Π°Π±ΠΎΡ€ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… тСстов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡŽΡ‚ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎ-Ρ€Π°Π·Π²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ систСмы Π°Π²Ρ‚ΠΎΠΌΠΎΠ±ΠΈΠ»Π΅ΠΉ Π½Π° дСсятки извСстных Π°Ρ‚Π°ΠΊ. Π˜Π½ΡΡ‚Ρ€ΡƒΠΌΠ΅Π½Ρ‚ ΠΏΠΎΠΊΠ°Π·Π°Π»: уязвимости Π² Bluetooth-Ρ€Π΅Π»Π΅ Π΄Π°ΡŽΡ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ способ Β«ΠΏΠΎΠ΄ΡΠ»ΡƒΡˆΠ°Ρ‚ΡŒΒ» соСдинСниС, Π½ΠΎ ΠΈ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Ρ‚ΡŒ SMS-ΠΊΠΎΠ΄Ρ‹, Π²Ρ‹Ρ‚ΡΠ³ΠΈΠ²Π°Ρ‚ΡŒ ΠΊΠΎΠ½Ρ‚Π°ΠΊΡ‚Ρ‹ ΠΈ Π²Ρ‹Π½ΡƒΠΆΠ΄Π°Ρ‚ΡŒ ΠΌΡƒΠ»ΡŒΡ‚ΠΈΠΌΠ΅Π΄ΠΈΠ° систСму Β«ΠΏΠ°Π΄Π°Ρ‚ΡŒΒ». ΠŸΠΎΡΠ»Π΅Π΄ΡΡ‚Π²ΠΈΡ ΠΌΠΎΠ³ΡƒΡ‚ Π²Ρ‹Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒ Π΄Π°Π»Π΅ΠΊΠΎ Π·Π° Ρ€Π°ΠΌΠΊΠΈ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ нСудобств Π² салонС: Π²Π·Π»ΠΎΠΌ ΠΌΠΎΠΆΠ΅Ρ‚ привСсти ΠΊ ΡƒΠ³ΠΎΠ½Π°ΠΌ, ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΠΈ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚ΠΎΠ² Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π° (Ρ‡Π΅Ρ€Π΅Π· ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ 2FA), ΡƒΡ‚Π΅Ρ‡ΠΊΠ΅ адрСсной ΠΊΠ½ΠΈΠ³ΠΈ ΠΈ Π΄Π°ΠΆΠ΅ ΠΊ ΠΎΡ‚ΠΊΠ°Π·Ρƒ автомобиля. πŸ“ŠΠΠ΅ΡΠΊΠΎΠ»ΡŒΠΊΠΎ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹Ρ… ΠΏΡ€ΠΈΠΌΠ΅Ρ€ΠΎΠ² ΠΈΠ· исслСдования: Renault Megane (2021) β€” 13 ΠΏΠΎΠ»ΠΎΠΆΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… тСстов; Toyota Corolla (2023) β€” 9; BMW X2 (2021) β€” 10. Π‘Ρ€Π΅Π΄ΠΈ протСстированных ΠΌΠ°Ρ€ΠΎΠΊ мСньшС всСго уязвимостСй нашлось Ρƒ Skoda (модСль Enyaq 2023 Π³ΠΎ

πŸ”ŽΠ˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΈΠ· USENIX с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Ρ„Ρ€Π΅ΠΉΠΌΠ²ΠΎΡ€ΠΊΠ° BlueToolkit выявили 128 уязвимостСй Π² Bluetooth-систСмах соврСмСнных Π°Π²Ρ‚ΠΎΠΌΠΎΠ±ΠΈΠ»Π΅ΠΉ β€” тСст ΠΎΡ…Π²Π°Ρ‚ΠΈΠ» 22 ΠΌΠΎΠ΄Π΅Π»ΠΈ ΠΎΡ‚ 14 ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΉ (выпуски 2015–2023 Π³Π³.).

BlueToolkit β€” это Π½Π°Π±ΠΎΡ€ Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… тСстов, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡŽΡ‚ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎ-Ρ€Π°Π·Π²Π»Π΅ΠΊΠ°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ систСмы Π°Π²Ρ‚ΠΎΠΌΠΎΠ±ΠΈΠ»Π΅ΠΉ Π½Π° дСсятки извСстных Π°Ρ‚Π°ΠΊ.

Π˜Π½ΡΡ‚Ρ€ΡƒΠΌΠ΅Π½Ρ‚ ΠΏΠΎΠΊΠ°Π·Π°Π»: уязвимости Π² Bluetooth-Ρ€Π΅Π»Π΅ Π΄Π°ΡŽΡ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π½Π΅ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ способ Β«ΠΏΠΎΠ΄ΡΠ»ΡƒΡˆΠ°Ρ‚ΡŒΒ» соСдинСниС, Π½ΠΎ ΠΈ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Ρ‚ΡŒ SMS-ΠΊΠΎΠ΄Ρ‹, Π²Ρ‹Ρ‚ΡΠ³ΠΈΠ²Π°Ρ‚ΡŒ ΠΊΠΎΠ½Ρ‚Π°ΠΊΡ‚Ρ‹ ΠΈ Π²Ρ‹Π½ΡƒΠΆΠ΄Π°Ρ‚ΡŒ ΠΌΡƒΠ»ΡŒΡ‚ΠΈΠΌΠ΅Π΄ΠΈΠ° систСму Β«ΠΏΠ°Π΄Π°Ρ‚ΡŒΒ». ΠŸΠΎΡΠ»Π΅Π΄ΡΡ‚Π²ΠΈΡ ΠΌΠΎΠ³ΡƒΡ‚ Π²Ρ‹Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒ Π΄Π°Π»Π΅ΠΊΠΎ Π·Π° Ρ€Π°ΠΌΠΊΠΈ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ нСудобств Π² салонС: Π²Π·Π»ΠΎΠΌ ΠΌΠΎΠΆΠ΅Ρ‚ привСсти ΠΊ ΡƒΠ³ΠΎΠ½Π°ΠΌ, ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΠΈ Π°ΠΊΠΊΠ°ΡƒΠ½Ρ‚ΠΎΠ² Π²Π»Π°Π΄Π΅Π»ΡŒΡ†Π° (Ρ‡Π΅Ρ€Π΅Π· ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ 2FA), ΡƒΡ‚Π΅Ρ‡ΠΊΠ΅ адрСсной ΠΊΠ½ΠΈΠ³ΠΈ ΠΈ Π΄Π°ΠΆΠ΅ ΠΊ ΠΎΡ‚ΠΊΠ°Π·Ρƒ автомобиля.

πŸ“ŠΠΠ΅ΡΠΊΠΎΠ»ΡŒΠΊΠΎ ΠΊΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Ρ‹Ρ… ΠΏΡ€ΠΈΠΌΠ΅Ρ€ΠΎΠ² ΠΈΠ· исслСдования: Renault Megane (2021) β€” 13 ΠΏΠΎΠ»ΠΎΠΆΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… тСстов; Toyota Corolla (2023) β€” 9; BMW X2 (2021) β€” 10. Π‘Ρ€Π΅Π΄ΠΈ протСстированных ΠΌΠ°Ρ€ΠΎΠΊ мСньшС всСго уязвимостСй нашлось Ρƒ Skoda (модСль Enyaq 2023 Π³ΠΎΠ΄Π° ΠΏΠΎΠΊΠ°Π·Π°Π»Π° Π½ΡƒΠ»Π΅Π²ΠΎΠΉ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ ΠΏΠΎ 30 тСстам). Tesla Model Y 2023 Π³ΠΎΠ΄Π° выпуска продСмонстрировала Π΄Π²Π΅ уязвимости, Π² Audi A5 ΠΈ e-tron 2020 Π³ΠΎΠ΄Π° нашлось ΠΏΠΎ 4 ΠΈ 6 ошибок соотвСтствСнно.

Π­Ρ‚ΠΈ числа β€” Π½Π΅ Β«ΠΎΡ†Π΅Π½ΠΊΠ° качСства ΠΌΠ°Ρ€ΠΊΠΈΒ», Π° ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° защищСнности ΠΎΠ΄Π½ΠΎΠΉ СдинствСнной Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ. ИсслСдованиС ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎ ΠΈ Ρ€Π΅ΠΏΡ€ΠΎΠ΄ΡƒΡ†ΠΈΡ€ΡƒΠ΅ΠΌΠΎ β€” Π°Π²Ρ‚ΠΎΡ€Ρ‹ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π»ΠΈ BlueToolkit ΠΈ ΠΎΡ‚Ρ‡Ρ‘Ρ‚Ρ‹, Π° Π½Π°Ρ…ΠΎΠ΄ΠΊΠΈ Π±Ρ‹Π»ΠΈ Π΄ΠΎΠ²Π΅Π΄Π΅Π½Ρ‹ Π΄ΠΎ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ΄ΠΈΡ‚Π΅Π»Π΅ΠΉ для исправлСния.

πŸ”΅Π’Π΅ΠΌ Π½Π΅ ΠΌΠ΅Π½Π΅Π΅ водитСлям рСкомСндуСтся ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒ Bluetooth, ΠΊΠΎΠ³Π΄Π° ΠΎΠ½ Π½Π΅ Π½ΡƒΠΆΠ΅Π½, ΡΠ²ΡΠ·Ρ‹Π²Π°Ρ‚ΡŒ Π°Π²Ρ‚ΠΎΠΌΠΎΠ±ΠΈΠ»ΡŒ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ с ΠΏΡ€ΠΎΠ²Π΅Ρ€Π΅Π½Π½Ρ‹ΠΌΠΈ устройствами, ΡΠ»Π΅Π΄ΠΈΡ‚ΡŒ Π·Π° обновлСниями ПО Ρƒ производитСля ΠΈ воврСмя ΠΈΡ… ΡƒΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°Ρ‚ΡŒ.

πŸ«‘ΠŸΠΎΠ΄ΠΏΠΈΡΠ°Ρ‚ΡŒΡΡ Π½Π° ΠšΠΈΠ±Π΅Ρ€ΠΏΠΎΠ»ΠΈΡ†ΠΈΡŽ России

πŸ“² Max I πŸ“± Π’K I πŸ“± ОK

πŸ‡·πŸ‡Ί Π§Π°Ρ‚-Π±ΠΎΡ‚ ΠšΠΈΠ±Π΅Ρ€ΠΏΠΎΠ»ΠΈΡ†ΠΈΠΈ России

🫑 ΠŸΠΎΠ΄Π΄Π΅Ρ€ΠΆΠ°Ρ‚ΡŒ ΠΊΠ°Π½Π°Π»