Art der Meldung: Sicherheitshinweis
Risikostufe 3
Bluetooth Spezifikation: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen
19.05.2020____________________________________________________________________________________________________
Betroffene Systeme:
Apple iPad
Apple iPhone
____________________________________________________________________________________________________
Empfehlung:
Das BürgerCERT empfiehlt, die Bluetooth Funktion von Geräten nicht zu nutzen. Sobald Updates verfügbar sind, wird die zeitnahe Installation der vom Hersteller bereitgestellten Sicherheitsupdates empfohlen, um die Schwachstellen zu schließen.
____________________________________________________________________________________________________
____________________________________________________________________________________________________
Beschreibung:
Broadcom Chipsets sind Chipsets, die in Geräten wie z.B. Routern und Modems vieler Hersteller verwendet werden.
Das Apple iPad ist ein Tablet mit dem Betriebssystem iPadOS.
Das Apple iPhone ist ein Mobiltelefon mit dem Betriebssystem iOS.
Intel stellt Chipsätze her, die auf Mainboards zur Ansteuerung der Intel Prozessoren eingesetzt werden.
____________________________________________________________________________________________________
Zusammenfassung:
In der Spezifikation des Bluetooth Protokolls bestehen mehrere Schwachstellen. Es sind viele Hersteller betroffen. Ein Angreifer in Funkreichweite kann Sicherheitsvorkehrungen umgehen und dadurch die Bluetooth Kommunikation manipulieren.
____________________________________________________________________________________________________
Quellen:
– https://www.kb.cert.org/vuls/id/534195/
– https://www.kb.cert.org/vuls/id/647177/
– https://francozappa.github.io/about-bias/
____________________________________________________________________________________________________
Über den folgenden Link können Sie den Newsletter wieder abbestellen.
Besuchen Sie uns auch auf:
https://www.bsi-fuer-buerger.de
https://www.facebook.com/bsi.fuer.buerger
https://www.twitter.com/BSI_Presse
Herausgeber: Bundesamt für Sicherheit in der Informationstechnik (BSI), Godesberger Allee 185-189, 53133 Bonn