Ieri abbiamo parlato di BlueBorne, un pericoloso vettore di attacco che colpisce più di cinque miliardi di dispositivi con connettività Bluetooth. I principali produttori stanno già lavorando per ridurne l'impatto, ma la verità è che la stragrande maggioranza dell'hardware non riceverà gli aggiornamenti necessari. Se hai uno smartphone o un tablet Android e vuoi verificare la sua situazione rispetto a BlueBorne, il team di Armis ha lanciato una piccola app chiamata BlueBorne Vulnerability Scanner, che valuta anche i dispositivi vicini.
Nessuno vuole vedere uno degli standard wireless più usati al mondo in pericolo, ma è esattamente ciò che ha provocato BlueBorne. Si presume che tutti i dispositivi «moderni» riceveranno un aggiornamento destinato a bloccare questo attacco, ma il problema è che tali dispositivi rappresentano una piccolissima frazione del mercato. Se pensiamo a ogni tablet generica, smartphone vecchio, stereo, altoparlante wireless, televisore ed elettrodomestico in generale, diciamo che non è difficile immaginare gli oltre cinque miliardi di gadget che il team di Armis considera «a rischio».
Il primo passo è informare l'utente, ed è qui che interviene la nuova app BlueBorne Vulnerability Scanner per Android. Il suo obiettivo principale è verificare lo stato dell'hardware che la esegue. Se è vulnerabile a BlueBorne mostrerà un messaggio, e poi offrirà la possibilità di controllare i dispositivi vicini. Questo richiede di concedere alla app il permesso di abilitare Bluetooth temporaneamente. Una volta terminata la scansione, BlueBorne Vulnerability Scanner mostra una sorta di mappa con tutto ciò che ha rilevato nelle vicinanze dello smartphone, l'indirizzo MAC di ogni voce e il rischio in cui si trova.
BlueBorne Vulnerability Scanner funziona con Android 4.1 in poi e non occupa molto spazio. Ora, è necessario rimarcare che l'app informa solo se il dispositivo può essere affetto da BlueBorne. Non è uno scanner antivirus né qualcosa di simile. Ancora una volta, la prima linea di difesa su smartphone e tablet senza supporto è disattivare Bluetooth e sorvegliare da vicino qualsiasi app che richieda il permesso di usarlo.
