Bluetooth under lupp – myndigheter varnar för säkerhetsrisker

Nya forskningsrön väcker oro

Bakgrunden till den senaste varningen är bland annat forskningsprojektet WhisperPair som nyligen presenterades på en internationell säkerhetskonferens.

Angreppet utnyttjar svagheter i snabbparningsfunktioner för ljudutrustning.

Forskarna beskriver hur bristfälliga implementationer gör att angripare kan ta över enheter på nära håll, aktivera mikrofoner och i vissa fall koppla dem till kontobaserade spårningstjänster.

I sin genomgång konstaterar de att många populära produkter inte implementerat skydden korrekt.

Därför slår myndigheter larm

För vanliga konsumenter bedöms risken som begränsad.

För personer i känsliga roller är situationen en annan.

I säkerhetskritiska verksamheter rekommenderas därför att Bluetooth stängs av helt på tjänsteenheter, oavsett om tillbehören är privata eller arbetsrelaterade.

Experter pekar på att Bluetooth saknar de grundläggande säkerhetsmekanismer som krävs i högriskmiljöer. Plattformen är dessutom dåligt anpassad för långsiktigt underhåll, vilket gör att gamla sårbarheter kan leva kvar i åratal.

Kombinationen av inbyggda mikrofoner, tvåvägskommunikation och begränsad uppdateringsdisciplin gör Bluetooth till en attraktiv angreppsyta.

Bekvämligheten har ett pris, och i vissa sammanhang är det ett pris som anses för högt.

Missa inte:

Alla med Bluetooth varnas: “Kan stå dig dyrt” – Dagens PS

Google vägrar ge sig – vill behålla monopol – Dagens PS