102 тыс подписчиков
Троян в твоих ушах: как угнать WhatsApp и Amazon через беспроводные наушники
Два немецких пентестера проверяли Bluetooth Auracast, а наткнулись на серьёзную уязвимость в наушниках с чипами Airoha. Под удар попали отдельные модели Sony, Marshall, JBL, Jabra и других брендов. Из рутинного аудита выросло целое расследование, которое закончилось демонстрацией угона WhatsApp и входа в Amazon.
Airoha подготовила патч за две недели, но спустя ещё месяц ни один производитель наушников не выпустил обновление для пользователей. Оказалось, что найти уязвимость — полдела. Нужно ещё добиться, чтобы её закрыли.
Около минуты
3 дня назад