Linux via Bluetooth angreifbar?

OP (Firma: FULL PALATINSK) Persönliche Seite #6442537
Lesenswert?
• ▲
▼
Wie sollte das funktionieren?

(...)
> Klar ist nur: Angreifer, die sich in Bluetooth-Reichweite eines PCs
> oder Geräts mit Linux-Betriebssystem befinden, können sich
> diese Lücke zunutze  machen,
> um beliebige Programme auf dem Zielsystem zu starten.

https://www.t-online.de/digital/hardware/id_88755966/google-warnt-vor-kritischer-bluetooth-sicherheitsluecke-auf-linux-systemen.html
Lesenswert?
• ▲
▼
● Des I. schrieb:
> Wie sollte das funktionieren?

"A remote attacker in short distance knowing the victim's bd address can 
send a malicious l2cap packet and cause denial of service or possibly 
arbitrary code execution with kernel privileges. Malicious Bluetooth 
chips can trigger the vulnerability as well."

Die nötige Adresse liefern Sniffer-Apps. Proof of Concept mit Code:
https://github.com/google/security-research/security/advisories/GHSA-h637-c88j-47wq
Gast
Lesenswert?
• ▲
▼
In Coronazeiten kaum gefährlich. ;)

Einfach jeden ein paar Takte sagen der mit aktivierten Gerät die 
Abstandsregeln nicht einhält. ;)

Die meisten Geräte die ich kenne haben schon Probleme bei 4 m Luftlinie.

Antwort schreiben

Eine eigene Frage? Dieser Thread ist über 6 Jahre alt. Stell sie in einem eigenen Thread – dort lesen mehr Leute mit, und sie wird öfter und schneller beantwortet.

Neuen Thread starten

Eine Lösung, Ergänzung oder Rückmeldung zu diesem Thread? Dann antworte hier.

Formatierung
  • [c]C-Code[/c]
  • [code]Code in anderen Sprachen, ASCII-Zeichnungen[/code]
  • [math]Formel in LaTeX-Syntax[/math]
  • [[Titel]] – Link zu einem Artikel
  • Verweis auf einen anderen Beitrag: Rechtsklick auf dessen Beitrags-ID (#8078628), „Adresse kopieren“, in den Text einfügen

Mehr zur Formatierung

Längeren Sourcecode als Anhang, nicht in den Text. JPG nur für Fotos und Scans; Zeichnungen und Screenshots als PNG oder GIF. Siehe Bildformate.

Schon registriert? Anmelden

Wird nicht angezeigt. Wir schicken dir einen Link; sobald du damit bestätigst, erscheint dein Beitrag.

Mit dem Abschicken legst du einen kostenlosen Account an und erkennst die Nutzungsbedingungen und die Datenschutzerklärung an.