Rafael Rigues 16/08/2019 14h43
Batizado de KNOB, bug permite que malfeitores espionem a comunicação entre dois dispositivos.
Uma equipe internacional de pesquisadores identificou uma falha no protocolo Bluetooth que deixa praticamente qualquer dispositivo equipado com essa tecnologia vulnerável a um ataque. O bug foi batizado de KNOB (Key Negotiation of Bluetooth, algo como 'Negociação de Chaves do Bluetooth').
Veja também: Microsoft lança atualização cumulativa do Windows 10 com bugQuatro bugs graves ameaçam sistemas WindowsTesla é acusada de não consertar um bug no seu piloto automático e que teria matado duas pessoas
Toda conexão Bluetooth é protegida por uma chave de criptografia, para evitar que terceiros possam ?escutar? a conversa entre dois dispositivos. O ataque consiste em forçar os aparelhos a negociar uma chave de criptografia mais curta do que o padrão, e que portanto pode ser descoberta mais facilmente usando um ataque de ?força bruta? tentando todos os valores possíveis.
A boa notícia é que o KNOB só pode ser explorado se ambos os aparelhos na conexão tiverem a falha. A má é que como ele é inerante à forma como o padrão Bluetooth é implementado, todos os dispositivos testados, num total de 17 chips de diferentes fabricantes, são vulneráveis. Ou seja, a falha é praticamente ?universal?.
Notebooks Computadores Hackers Bluetooth Windows Android hack iOS Bug smartphone macOS falha de segurança