Security Alert: Kritische »BlueBorne«-Schwachstelle bedroht zahllose Bluetooth-Geräte

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt vor den von der Firma Armis entdeckten und analysierten Schwachstellen , die unter dem Namen »BlueBorne« zusammengefaßt werden.

Demnach seien über fünf Milliarden Geräte mit Bluetooth-Funktion von diesen Sicherheitslücken betroffen, über die potentiellen Angreifern die vollständige Kontrolle über das Gerät gelingen könnten. Betroffen sind neben Smartphones, Tablets und Laptops unabhängig der verwendeten Betriebssysteme auch Geräte des Internet of Things (IoT). Für einen erfolgreichen Angriff sei keine Interaktion des Nutzers erforderlich.

• Microsoft hat die Lücken im Zuge der Juli- und September-Patchdays geschlossen.
• Google verteilt mit dem September-Update ebenfalls bereits Patches für seine Nexus- und Pixel-Geräte und hat die Patches an andere Smartphone-Hersteller weitergegeben.
• Linux auf dem Desktop: Hier stehen die Sicherheitsupdates offenbar bisher noch aus.
• Apple: es sind offenbar nur ältere Geräte betroffen.

(Mein persönlicher CERT per Email.)

(Kommentieren)