Volgens het Amerikaanse beveiligingsbedrijf Armis kan zo’n beetje elk apparaat dat bluetooth alleen maar aan heeft staan gehackt worden, ook als het ‘niet zichtbaar’ is. Blueborne, zoals de aanval gedoopt is, is een combinatie van zwakheden in de bluetooth-specificatie en implementatiefouten in verschillende platforms. Op het moment zijn er wereldwijd naar schatting meer dan acht miljard bluetooth-apparaten in gebruik.
Volgens Armis, een iot-beveiligingsbedrijf dat enkele maanden onder de radar uitkwam, is de basis van het probleem dat bluetooth te complex en gefragmenteerd is; er zijn tal van profielen die zeer specifiek ingaan op bepaalde toepassingen en er zijn meerdere lagen die elkaars functionaliteit gedeeltelijk dupliceren. Daardoor hebben de verschillende componenten niet de aandacht gekregen die ze verdienen op security-gebied. De complexiteit maakt het protocol bovendien lastig te implementeren, waardoor fouten op de loer liggen.
De onderzoekers hadden er dan ook niet veel moeite mee om acht zeer zware kwetsbaarheden te vinden in de bluetooth-stacks van Windows, Linux, Android en in mindere mate IOS. Kwaadwillenden kunnen hiermee informatie stelen, man-in-the-middle-aanvallen opzetten en zelfs eigen code uitvoeren. En ze denken dat dat pas het topje van de ijsberg is.
This article is exclusively available to premium members of Bits&Chips. Already a premium member? Please log in. Not yet a premium member? Become one for just €20 for the first year and enjoy all the benefits.
