BlueBorne, vulnerabilidad del Bluetooth



 
¿Qué es BlueBorne?
La compañía americana Armis Labs ha descubierto un conjunto de errores críticos de seguridad en el protocolo Bluetooth, los cuales han denominado BlueBorne, y puede afectar a cualquier dispositivo que utilices, tanto smartphones como portátiles o dispositivos IoT.

Impacto
BlueBorne permite a los atacantes aprovechar las conexiones Bluetooth para acceder y tomar el control sobre los dispositivos afectados, posibilitando la obtención de información privada del dispositivo y usuario, así como la infección de otros dispositivos.
Los investigadores que han descubierto este fallo ya se han puesto en contacto con los fabricantes afectados, por lo que aunque se calcule que haya alrededor de 5.000 millones de dispositivos vulnerables las soluciones para la mayoría de ellos no deberían tardar en llegar.
 
Dispositivos afectados
Los problemas de seguridad afectan a cualquier tipo de dispositivo (móvil, sobremesa, Smart TV, Smartwatch, IoT...) corriendo bajo Android, Linux, Windows, y sistemas iOS anteriores a la versión 10, independientemente de la versión de Bluetooth que se utilice. El ataque no requiere que el dispositivo se empareje con el del atacante, ni que se establezca en modo descubrimiento.

Solución
Actualizar o parchear el dispositivoafectado tan pronto como el correspondiente fabricante publique una actualización o parche.
Si no existe actualización o parche disponible, los usuarios afectados deberían considerar configurar el Bluetooth en modo no visible, o incluso deshabilitarlo si no se utiliza o no es necesario.

Más información

Comentarios