BlueBorne: il pericoloso vettore di attacco che mette a rischio il Bluetooth

Bluetooth è uno degli standard di comunicazione wireless più popolari sul mercato, ma non è mai stato considerato una risorsa robusta in termini di sicurezza. L'ultima crepa nella sua armatura si manifesta attraverso BlueBorne, un nuovo vettore di attacco scoperto dalla società di sicurezza Armis, che non richiede link, collegamenti strani né connessioni manuali. Tutto ciò che serve è che l'utente lasci attivo il Bluetooth su un dispositivo vulnerabile.

Le notizie sulla sicurezza informatica raramente sono buone quando coinvolgono uno standard o un protocollo consolidato. In passato abbiamo visto diversi esempi di ciò che può accadere se una tecnologia popolare viene violata, ma in questa occasione il rischio assume una dimensione completamente diversa. Il supporto Bluetooth è integrato in miliardi di dispositivi che vanno oltre smartphone e/o tablet. Desktop, sistemi intelligenti nelle auto, televisori e persino frigoriferi hanno connettività Bluetooth. Per questo motivo, la scoperta di un nuovo vettore di attacco non ci entusiasma molto.

La gente di Armis ha identificato BlueBorne, un vettore con il potenziale di raggiungere quasi 5,3 miliardi di dispositivi Bluetooth (su un totale di 8,2 miliardi) con diverse versioni di Windows, Linux, iOS e Android. Il dettaglio più rilevante di BlueBorne è che non richiede download, clic su collegamenti URL o connessione a punti di accesso sospetti, ma solo che l'utente lasci il Bluetooth attivo. Il processo di sfruttamento richiede in media meno di dieci secondi e funziona anche quando il dispositivo sotto attacco è connesso a un altro. Armis ha anche individuato otto nuove vulnerabilità 0-day, quattro delle quali classificate come critiche. Un attaccante con sufficiente abilità potrebbe usare BlueBorne per introdurre malware in un dispositivo e consentirne la rapida diffusione ad altre unità vicine, con un raggio massimo di dieci metri.

Un dettaglio positivo che possiamo trarre da tutto ciò è la risposta delle principali aziende. Armis ha contattato Microsoft ad aprile e l'aggiornamento corrispondente per Windows è stato pubblicato a luglio (un portavoce di Microsoft ha indicato che BlueBorne non colpisce Windows Phone/Mobile). Nel caso di Apple, tutti i dispositivi iOS con versioni 9.3.5 o precedenti sono vulnerabili a BlueBorne, così come Apple TV 7.2.2 o inferiore. La situazione è molto più complessa per gli utenti Android e Linux in generale. Google ha già pubblicato le sue patch, ma il resto rimane nelle mani degli OEM, che sono sempre lenti. Armis ha mantenuto canali di comunicazione aperti con il team di sicurezza del kernel Linux e gli hotfix necessari sono in arrivo. In sintesi, dobbiamo aggiornare i nostri sistemi oppure, in alternativa in mancanza di patch, ridurre al minimo l'uso del Bluetooth.

Sito ufficiale: