{"id":91108,"date":"2017-09-13T21:20:28","date_gmt":"2017-09-13T19:20:28","guid":{"rendered":"https:\/\/www.deskmodder.de\/blog\/?p=91108"},"modified":"2018-09-17T14:32:44","modified_gmt":"2018-09-17T12:32:44","slug":"bluetooth-schwachstelle-blueborne-bedroht-milliarden-an-geraeten","status":"publish","type":"post","link":"https:\/\/www.deskmodder.de\/blog\/2017\/09\/13\/bluetooth-schwachstelle-blueborne-bedroht-milliarden-an-geraeten\/","title":{"rendered":"Bluetooth-Schwachstelle BlueBorne bedroht Milliarden an Ger\u00e4ten"},"content":{"rendered":"

Das Bundesamt f\u00fcr Sicherheit in der Informationstechnik warnt: BlueBorne bedroht \u00fcber 5 Milliarden Ger\u00e4te mit einer Bluetooth-Funktion. Dies schlie\u00dft zahlreiche \u00e4ltere Smartphones, Tablets und Laptops ein. Genauso wie verschiedene Ger\u00e4te des Internet of Things, also Smart Home-Devices.<\/p>\n

Doch was macht BlueBorne genau? Den neusten Erkenntnissen nach, nutzt BlueBorne verschiedene Schwachstellen aus und erlaubt potentiellen Angreifern das Ger\u00e4t vollst\u00e4ndig zu kontrollieren. Auch ist es m\u00f6glich die Schnittstellen so zu manipulieren, dass diese dann ebenfalls den Wurm\/Virus weiterverbreiten. Gl\u00fccklicherweise sind aktuelle Ger\u00e4te nicht betroffen, allen voran iPhones mit dem neuesten iOS und Nutzer mit dem letzten Android Sicherheits-Patch von Google.<\/p>\n

\"\"<\/a><\/p>\n

So sah die Informationskette aus, mehr Infos dazu auch hier<\/a>:<\/p>\n

\n Google \u2013 Contacted on April 19, 2017, after which details were shared. Released public security update and security bulletin on September 4th, 2017. Coordinated disclosure on September 12th, 2017.<\/p>\n

Microsoft \u2013 Contacted on April 19, 2017 after which details were shared. Updates were made on July 11. Public disclosure on September 12, 2017 as part of coordinated disclosure.<\/p>\n

Apple \u2013 Contacted on August 9, 2017. Apple had no vulnerability in its current versions.<\/p>\n

Samsung \u2013 Contact on three separate occasions in April, May, and June. No response was received back from any outreach.<\/p>\n

Linux \u2013 Contacted August 15 and 17, 2017. On September 5, 2017, we connected and provided the necessary information to the the Linux kernel security team and to the Linux distributions security contact list and conversations followed from there. Targeting updates for on or about September 12, 2017 for coordinated disclosure.\n<\/p><\/blockquote>\n

Software aktualisieren oder Bluetooth abschalten<\/h3>\n

Das BSI schl\u00e4gt nun auf jeden Fall vor alle aktuell verf\u00fcgbaren Updates zu installieren oder bis dahin die Bluetooth-Funktion zu deaktivieren. Pers\u00f6nlich w\u00fcrde ich erg\u00e4nzen, die Schnittstelle einfach nur zu nutzen, wenn man diese auch braucht. Dies sch\u00fctz nicht nur, sondern spart auch Akku. \u00c4ltere Ger\u00e4te ohne Update bleiben leider dauerhaft angreifbar. Bestimmt eine neue Art der Industrie uns zu sagen, dass wir neue Ger\u00e4te kaufen sollen. Alles bestimmt genauso erschwindelt, wie mit dem Klimawandel. ;)<\/code><\/p>\n

[Update]:<\/strong> BlueBorne 1 Jahr danach immer noch 2 Mrd. Ger\u00e4te anf\u00e4llig<\/a><\/p>\n

\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\tErst durch Klick auf den Button werden Daten an Youtube \u00fcbermittelt und dir das Video angezeigt.Mehr dazu in unserer Datenschutzrichtlinie<\/a><\/span>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t\t\t
\n\t\t\t\t\t\t\t