Android: Perhatian! Perangkat peretasan bug baru melalui Bluetooth

Peretas di dekat Anda dapat menggunakan Bluetooth yang diaktifkan untuk menjalankan kode berbahaya, menurut perusahaan keamanan ERNW. Google telah memperbaiki masalahnya, tetapi akan memakan waktu beberapa saat agar dapat berfungsi di semua perangkat.

ΝPenyebab telah terungkap yang pasti akan membuat Anda berpikir untuk mematikan Bluetooth ponsel Anda saat Anda tidak menggunakannya. Sebuah perusahaan keamanan telah mengungkapkan bug serius di subsistem Bluetooth Android yang dapat digunakan untuk meretas perangkat.

Kerentanan ini membuka pintu bagi peretas di dekat Anda untuk mengeksekusi kode komputer di ponsel Android 8.0 hingga 9.0, menurut ERNW. 'Tidak diperlukan interaksi penggunaDia memperingatkan. Satu-satunya hal yang perlu Anda ketahui adalah alamat MAC Bluetooth perangkat, yang dapat dengan mudah diungkapkan saat fitur diaktifkan di perangkat Anda.

Jika kerentanan terdeteksi oleh peretas, maka ia dapat menggunakannya untuk mengeksekusi kode pada perangkat sebagai Bluetooth "daemon, ”Atau proses latar belakang. ERNW saat ini menghindari memberikan informasi yang lebih spesifik untuk mencegah siapa pun mengeksploitasi kelemahan tersebut, tetapi perusahaan keamanan memperingatkan: "Kerentanan ini dapat menyebabkan pencurian data pribadi dan berpotensi digunakan untuk menyebarkan malware“. ERNW, misalnya, menyebutkan risiko peretas menggunakan worm komputer "skala kecil" untuk menyerang ponsel Android yang rentan di dekatnya.

Kabar baiknya adalah bahwa Google dikoreksi Cacat dengan pembaruan keamanan Februari 2020. Satu-satunya masalah adalah vendor perangkat Android dapat merilis pembaruan ke ponsel setelah berminggu-minggu atau berbulan-bulan. Dalam kasus lain, bahkan mungkin tidak ada keamanan, dengan dalih bahwa model perangkat sudah sangat tua.

Akibatnya, ERNW menyarankan pelanggan yang terpengaruh untuk mengaktifkan Bluetooth hanya jika diperlukan sampai ponsel mereka menerima patch. Sayangnya, dominasi headphone nirkabel yang berkelanjutan dapat membuatnya sangat sulit, namun, perusahaan keamanan siber mengatakan bahwa opsi lain adalah menjaga koneksi Bluetooth "tidak terdeteksi".

Ini bukan pertama kalinya para peneliti menemukan kelemahan serius dalam protokol Bluetooth. Pada tahun 2017, perusahaan keamanan lain menemukan delapan kerentanan dalam teknologi, yang juga dapat digunakan untuk menyebarkan malware antara perangkat Android, iOS, dan Windows.

Batasan utama dari kelemahan ini adalah kenyataan bahwa peretas harus berada di dekat Anda untuk memanfaatkannya, jadi tidak praktis bagi seseorang untuk menyalahgunakannya.

Kerentanan juga memengaruhi sistem Android 10 yang tidak ditambal, tetapi hanya akan merusak latar belakang Bluetooth jika seseorang memanfaatkan bug tersebut.

Sumber