Исследователи обнаружили новую критическую угрозу безопасности в стеках протоколов Bluetooth. В контексте возрастающей зависимости от беспроводных технологий руководитель GSOC компании «Газинформсервис» Александр Михайлов подчеркнул критическую важность бдительности пользователей.

Атака PerfektBlue осуществляется через фреймворк Bluetooth BlueSDK от OpenSynergy. Выявленные уязвимости могут привести к удалённому выполнению кода (RCE), утечке конфиденциальной информации или отказу в обслуживании (DoS) на широком спектре устройств – от смартфонов до современных автомобилей.

«Раньше основной мишенью были телефоны и ноутбуки. Сегодня в зоне риска всё, что имеет приставку "смарт" — от бытовой техники до личного транспорта, а удобство беспроводных технологий, к сожалению, часто достигается ценой упрощения механизмов безопасности», — подчеркнул Александр Михайлов.

Руководитель GSOC отметил, что паниковать не стоит, но игнорировать угрозу нельзя. Чтобы не стать жертвой, эксперт назвал ряд привычек, которые необходимо выработать вне зависимости от рода занятий:

1. Обновления — прежде всего. Относитесь к прошивке вашего автомобиля так же серьёзно, как к операционной системе смартфона. Регулярно проверяйте наличие обновлений безопасности в настройках мультимедийной системы.
2. Соблюдайте цифровую гигиену. Отключайте Bluetooth в автомобиле, когда он не используется, и не принимайте запросы на сопряжение от незнакомых устройств.

«В цифровую эпоху наша безопасность — это сумма технологий и нашей собственной осмотрительности. Бдительность — лучший замок XXI века», — заключил эксперт.

Справка о компании:

ООО «Газинформсервис» — отечественный разработчик программных и программно-аппаратных средств обеспечения информационной безопасности и комплексной инженерно-технической охраны. Компания специализируется на создании систем обеспечения информационной безопасности объектов и ИБ-систем для корпораций энергетической и транспортной отраслей, органов государственной власти, промышленных предприятий, а также учреждений финансового сектора и телекоммуникационных компаний.