Троян в твоих ушах: как угнать WhatsApp и Amazon через беспроводные наушники
Two German penetration testers carried out a routine audit of Bluetooth Auracast. They expected to catch small flaws in the specification but instead found an open backdoor into millions of headphones. The flaw is an unprotected service interface that lets anyone within Bluetooth range pull cryptographic keys from other people's headphones.
Однажды два немецких пентестера взялись за рутинный аудит Bluetooth Auracast . Они рассчитывали отловить мелкие шероховатости в спецификации, но случайно обнаружили распахнутый настежь черный ход в миллионы наушников. Речь о незащищённом сервисном интерфейсе, через который любой человек в радиусе действия Bluetooth может вытащить из чужих наушников криптографические ключи, клонировать устройство и получить контроль над звонками. И всё это без спаривания, вводов PIN‑кода и какой‑либо аутентификации. В итоге исследователи довели цепочку атаки до угона Принадлежит Meta, чья деятельность признана в России экстремистской и запрещена " data-abbr="WhatsApp">WhatsApp -аккаунтов. Уязвимость затронула устройства Sony, Marshall, JBL, Jabra, Beyerdynamic, Teufel и множество клонов AirPods. Давайте разберемся, как реверс-инжиниринг утилиты обновления прошивки привёл к компрометации целой экосистемы Bluetooth-аудио, и почему ваша безопасность зависит от лени OEM-интеграторов. Читать далее