Apple i neke Linux distribucije otvoreni su za Bluetooth napade

Problem navodno postoji od 2012. godine, a omogućuje da se zlonamjerni korisnik poveže na Apple, Android i Linux uređaje i simulira pritiske na tipke za pokretanje proizvoljnih naredbi

Tomislav Stanković četvrtak, 7. prosinca 2023. u 22:05
📷 Image: Brett Jordan, Unsplash
Image: Brett Jordan, Unsplash

Marc Newlin, softverski inženjer tvrtke za tehnologiju bespilotnih letjelica SkySafe objavio je na GitHubu detalje o staroj ranjivosti zaobilaženja Bluetooth autentifikacije na Apple, Android i Linux uređajima.

Propust zlonamjernom korisniku omogućuje da simulira pritisak tipki i tako izvrši zlonamjerne radnje na uređajima žrtava, sve dok im nije potrebna lozinka ili biometrijska autentifikacija.

Prema objavljenim detaljima, greška CVE-2023-45866 ne zahtijeva nikakav poseban hardver za iskorištavanje, a napad se može izvesti s Linux uređaja pomoću običnog Bluetooth adaptera.

Što se Androida tiče Google je već objavio detalje o ovom problemu i označio ga kao kritičan, ali i ažuriranje koje ga riješava u verzijama 11, 12, 12L, 13 i 14.

Apple još nije objavio zakrpu za ranjivost iako utječe na macOS i iOS kada je Bluetooth omogućen, a Magic Keyboard uparen s ranjivim telefonom ili računalom. Čak i u LockDown načinu rada koji bi trebao štititi uređaje od sofisticiranih napada.

Linux je još 2020. godine počeo rješavati ovaj problem u distribucijama Ubuntu, Debian, Fedora, Gentoo, Arch i Alpine. Ipak, Ubuntu 18.04, 20.04, 22.04 i 23.10 su i dalje ranjivi.



Ronis Hi-Fi slušaonica na Velesajmu.

Rezervirajte svoj termin!

Želite doživjeti zvuk visoke kvalitete? Pridružite nam se u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi

Kompaktno i snažno stereo pojačalo.

Stereo pojačalo NAD C 368

Digitalno hibridno pojacalo sa ugradenim D/A konverterom sjajnih performansi, kontinuiranih 2 x 80Wna 8 ili 4 Ohma, modularnog dizajna (mogucnost dodavanja HDMI modula, BluOS™ modula, itd.),Hybrid Digital Amplification tehnologija, 2 x opticki i 2 x koaksijalni digitalni ulazi

999 € 1.199 € Akcija

Nova dimenzija zvuka u vašem prostoru.

Zvučnici MISSION QX-4 wallnut

2-smjerni floorstanding zvucnik, bass reflex, osjetljivost (2.0V @ 1m): 88dB, preporucena snaga pojacala: 25-150W, Peak SPL: 95dB, nominalna impedancija: 4 ohm (kompatibilno 8 ohm), frekvencijski odziv: 36Hz ~ 24kHz, crossover frekvencija: 2.2kHz.

789 € 849 € Akcija

Patentirani SlipStream™ bass port.

Wi-Fi zvučnik JBL Authentics 500

3.1 & Dolby Atmos Music, frekvencijski raspon: 40Hz - 20kHz (-6dB), Built-in Wi-Fi, Bluetooth, Total speaker power output (Max @THD 1%): 270W

519 € 629,00 € Akcija

New High Definition Imaging (HDI) valovodi.

Zvučnici JBL Stage A130

2-smjerni bookshelf zvučnik, preporučana naga pojačala: 20 – 125W, frekvencijski odziv: 55Hz – 40kHz, osjetljivost: 86dB @ 1M, 2.83V, nominalna impedancija: 6 Ohms

229 € 279 € Akcija

Čista vintage estetika.

Gramofon CROSLEY VOYAGER Tan

Spin 33 1/3, 45 ili 78 RPM snima ili pokrenite ugradeni Bluetooth prijemnik za bežicni prijenos vaše digitalne glazbe kroz stereo zvucnike gramofona.

101 € 109 € Akcija

Poboljšana disperzija i veća snaga.

Zvučnici ACOUSTIC ENERGY AE300

2-sistemski zvucnici sa 130mm mid-bass jedinicama drivera, novim keramickim aluminijskim sandwich konusom i 28mm aluminijskim visokotoncem, frekvencijski raspon 45Hz -30kHz, osjetljivost 86 dB, vršni SPL 112dB, snaga 100W, crossover frekvencija 2.8kHz, impedancija 6 ohma.

719 € 799 € Akcija

Klasičan Wharfedale dizajn u suvremenom ruhu.

Zvučnici WHARFEDALE Super Denton

3-smjerni standmount, bass reflex, osjetljivost: 87dB, Preporučena snaga pojačala: 25-120W, Vršni SPL: 103dB, frekvencijski odziv: 52Hz - 20kHz

1.200 € Akcija

Revolucionarni Bose Immersive Audio.

Slušalice BOSE QuietComfort Ultra Earbuds

Revolucionarni prostorizirani zvuk za impresivnije slušanje koje cini vašu glazbu stvarnijom nego ikad prije - bez obzira na sadržaj ili izvor. Poništavanje buke svjetske klase i zvuk prilagoden vama

369 € Akcija

Novi dodatak nagradivanoj obitelji LSX.

Bežični Hi-Fi zvučnici KEF LSX II LT

Pokretan KEF-ovim Music Integrity Engineom i potpisnim nizom drajvera Uni-Q, ovaj kompaktni bežicni Hi-Fi zvucnicki sustav pruža neusporedivu jasnocu zvuka. AirPlay 2, Chromecast i Spotify, HDMI ARC i USB-C ulaz.

999 € Novo

Hibridno digitalno DAC pojačalo.

Digitalno pojačalo NAD C 338

D/A konverter, kontinuiranih 2 x 50W na 8 ili 4 Ohma, Hybrid Digital Amplification tehnologija,2 x opticki i 2 x koaksijalni digitalni ulazi, 2 x Analogni ulazi, Phono ulaz, subwoofer izlaz,Wi-Fi s mogucnošcu streaminga glazbenih servisa, internet radio, UPnP protokol,bluetooth ADP4 sa aptX

749 € Kupi