Weer nieuwe doorbraak in bluetooth cracking
Now Avishai Wool en Yaniv Shaked van de universiteit van Tel Aviv maakten gisteren bekend in staat te zijn om bluetooth apparaten te kraken, zelfs als de security features aanstaan. Het is namelijk mogelijk een apparaat te dwingen opnieuw een "pairing" aan te gaan met een ander, gespoofed, apparaat. Hiervoor hoeft de aanvaller alleen maar het device ID te weten, dit is eenvoudig te achterhalen omdat een bluetooth apparaat dit uit zichzelf uitzendt als het vindbaar is. Door nu het berichtenverkeer van de nieuwe pairing af te luisteren is de aanvaller in staat de PINcode binnen een seconde te berekenen en vervolgens de controle over te nemen. (New Scientist)
1. men heeft de encryptie gekraakt,
2. men kan een verbinding hyjacken als deze opgebouwd wordt
('pairing') ,
3. en man kan een bestaande legitieme verbinding verstoren
om zo zelf te pairen met een slachtoffer.
Geen download beschikbaar ;-)
SF
schakelen, tenzij hij/zij het echt nodig heeft? Omdat dit te
verwachten was, net zoals met WEP en WPA bij Wireless 802.11
b/g al gebeurd is. En dan is voorkomen nog altijd beter dan
afwachten wat er gebeurt...
Geen reacties hier ? RTFA dit is heel interesant !
lijken genegeerd te worden terwijl een Windows/Linux thread
binnen no-time vergalt is.
Anyways;
te luisteren is de aanvaller in staat de PINcode binnen een
seconde te berekenen en vervolgens de controle over te
nemen.
PIN-codes van 6 cijfers ongeveer 10 seconden.
Dit is behoorlijk schokkend nieuws, maar denk je dat al die
'managers' met hun speeltjes dit al weten? Nope. Media geeft
er helemaal geen aandacht aan. Terwijl onverlaten nu een
ruim window-of-opportunity hebben om hiermee te gaan
'experimenteren'.....
Onzinnige lekke technologieen die voor veel te serieuze
zaken worden toegepast... (TCP/IP, WiFi, Bluetooth, RFID,
etc. etc) Het enige dat ze er tegen gaan doen is 'de actie
illegaal maken' (net zoals Spam, Spyware, etc. -- we weten
hoe goed 'regelgeving' daartegen helpt...)
Bleh. :P
Dus eigenlijk hebben we al die features niet nodig?
Lekker goedkoop en kan ik tenminste weer bellen.
Zoek me rot naar mobieltjes die ook kunnen bellen.
ook niks kwijt :D
Dus ik blijf gewoon the cable-guy!
daarom dat er niet zoveel response op deze thread is namelijk. Maar
omdat die knakkers dit openbaar hebben gemaakt via de media of omdat
de media dit snel kon vinden is het nog bekender geworden. Ik denk dat dit
binnen 2 maanden wel een topic op 2 Vandaag zal worden.
Geen reacties hier ? RTFA dit is heel interesant !
lijken genegeerd te worden terwijl een Windows/Linux thread
binnen no-time vergalt is.
.......
staan; de 'geregistreeden' zien enkel reacties op die
Linux-treads haha. Zo werk die malle registratie omgekeerd.
Wel vervelend dat er telkens 20 minuten tussen zit, dat is
lastig discuteren.
Zeg * r e d a c t i e * , wanneer houden jullie daar nu
eens mee op ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
