Unternehmen würden die Sicherheitsaspekte von Bluetooth generell vernachlässigen. Sie müssten sich deshalb unbedingt um die grundlegenden Sicherheitsschwächen des drahtlosen Standards kümmern, warnte Sicherheitsberater Thierry Zoller während des Chaos Communications Congress in Berlin.
Zoller hat auch das Tool ‘BTCrack’ entwickelt, mit dem sich Bluetooth-Geräte mit schwachen PINs angreifen lassen, wodurch Hacker die Verbindung zwischen zwei Bluetooth-Geräten abhören und sich zu beiden Geräten Zugang verschaffen können. BTCrack baut auf einer Bluetooth-Schwäche auf, die erstmals 2005 von zwei israelischen Forschern entdeckt wurde.
Das zweite Tool wurde unter dem Namen HID Attack vorgestellt. Das Programm wurde von Collin Mulliner entwickelt und nutzt den HID-Standard (Human Interface Device), der bei vielen Bluetooth-Keyboards installiert ist. Das Tool gibt vor, selbst die Tastatur zu sein und ermöglicht so den Zugang zu sensiblen Systemen. Mulliner ist nach eigenen Angaben zufällig auf das Problem gestoßen, als er ein Software-Keyboard entwickelte.
Es sei zwar nicht ganz einfach, entsprechende Attacken auszuführen, so die beiden Sicherheitsexperten. Dennoch seien sie weit mehr als nur eine theoretische Bedrohung.
Um ihre Verteidigung zu stärken, müssen Staaten und Unternehmen sicherstellen, dass KRITIS-Betreiber nicht nur die…
Reichen die Sicherheitsvorkehrungen der KRITIS-Betreiber bereits aus? Das BSI liefert dazu Kennzahlen auf einer neuen…
Laut Kaspersky ist Schadsoftware die zweithäufigste Bedrohung. Angriffe auf vernetzte Fahrzeuge folgen erst mit Abstand.
Der deutsche Chipproduzent beliefert Xiaomi mit Siliziumkarbid-Leistungsmodulen (SiC), Mikrocontrollern und Gate-Treibern.
Fraunhofer-Forschende arbeiten an einer Webplattform, die die Lebensqualität von Menschen mit Parkinson verbessern soll.
Mit gemeinsamen Angeboten in den Bereichen Vermarktung, KI, Content und Cloud will man "unabhängigen Journalismus…