@11:39 Als alles zo kwetsbaar is, waarom zien we dan zo weinig misbruik? Dat een systeem kwetsbaar is, is één, of het ook geautomatiseerd te compromitteren is, is een tweede. Een exploit schrijven voor Android devices is bijna niet te doen, verschillende Android versies, verschillende customizations, verschillende hardware, verschillende instructiesets enz enz. Idem voor Linux. Een Linux server of desktop die geen Bluetooth radio heeft (of waar deze uit staat), mag die patch best missen. Veel bedrijven rollen alleen díe patches uit die a) nut hebben voor hun infra en b) op het moment dat zij het risico hoog genoeg schatten. Blijkbaar is er bij BlueBorne (in de praktijk) bijna geen risico of bijna geen schade, dus halen mensen (terecht) hun schouders op en lopen door. Pas als we concrete exploits gaan zien in het wild, gaat er pas wat veranderen. En dat is maar goed ook, want anders krijg je hetzelfde als met die RFID shield pashouders; hordes mensen hebben er één terwijl er geen enkel exploit scenario ...