Forrás: thehackernews.com

"Több Bluetooth-verem rendelkezik hitelesítési megkerülő sérülékenységgel, amely lehetővé teszi a támadók számára, hogy felhasználói megerősítés nélkül csatlakozzanak egy felfedezhető gazdagéphez, és billentyűleütéseket adjanak be" - mondta Marc Newlin biztonsági kutató , aki 2023 augusztusában felfedte a hibákat a szoftverszállítókkal.

Pontosabban, a támadás megtéveszti a céleszközt, és azt hiszi, hogy Bluetooth-billentyűzethez csatlakozik, kihasználva a Bluetooth specifikációjában meghatározott "hitelesítetlen párosítási mechanizmust".

Bővebben