סולימאן מסוואדה: דיווחים בכלי תקשורת אופוזיציוניים באיראן: משטר האייתולות העביר מעיראק חלק ממיליציית אל-חשד א-שעבי (הגיוס העממי) כדי לסייע בדיכוי ההפגנות. מדובר במיליציות טרור שמהוות שלוחה של משטר האייתולות בעיראק.
הידעתם? ניתן לעקוב אחריכם באמצעות אוזניות הבלוטוס שלכם
חוקרי אבטחה מזהירים מפני חולשות חמורות בשבבי בלוטות נפוצים שמאפשרות האזנה שקטה וחיבור לא מורשה לסמארטפונים
בלוטוס צילום: Ideogram
חוקרי אבטחה חשפו סדרת פרצות חמורות בתקשורת בלוטות המשפיעות על מיליוני אוזניות אלחוטיות ודיבוריות ברחבי העולם.
הפרצות נמצאו בשבבי תקשורת של חברת Airoha המשמשים יצרניות מובילות ובהן מותגים נפוצים גם בישראל. על פי הממצאים תוקף שנמצא בטווח הקליטה יכול להתחבר לאוזניות ללא ידיעת המשתמש ואף להאזין לשיחות.
החולשות נובעות מפרוטוקול פנימי שנועד לבדיקות במפעל אך נותר פעיל גם במוצרים שנמכרו לציבור ללא מנגנוני אימות מספקים. כתוצאה מכך ניתן לגשת לאוזניות דרך בלוטות מבלי שהמשתמש יקבל התראה כלשהי.
מעבר לפגיעה בפרטיות השיחה החוקרים מציינים סיכון רחב יותר. באמצעות גניבת מפתחות הצפנה ניתן להתחזות לאוזניות מול הסמארטפון וליצור חיבור אוטומטי שמאפשר ליירט שיחות להפעיל פקודות קוליות ואף להשתמש במיקרופון של הטלפון לציתות.
בבדיקות אושרו פגיעויות בעשרות דגמים של סוני בוס JBL מרשל גברה ויצרניות נוספות וההערכה היא שמספר המכשירים המושפעים גבוה בהרבה. חלק מהחברות כבר החלו להפיץ עדכוני קושחה ומומלץ למשתמשים לבדוק ולהתקין עדכון בהקדם דרך האפליקציות הרשמיות.
