Gisteren spraken we over BlueBorne, een gevaarlijke aanvalsvector die meer dan vijf miljard apparaten met connectiviteit Bluetooth treft. De belangrijkste fabrikanten werken al aan het verminderen van de impact, maar het grootste deel van de hardware zal de benodigde updates niet ontvangen. Als je een Android-smartphone of -tablet hebt en de status ervan wilt controleren met betrekking tot BlueBorne, heeft het team van Armis een kleine app uitgebracht genaamd BlueBorne Vulnerability Scanner, die ook nabijgelegen apparaten evalueert.
BlueBorne: een bedreiging voor miljarden apparaten
Niemand wil een van de meest gebruikte draadloze standaarden ter wereld in het nauw gedreven zien, maar dat is precies wat BlueBorne heeft veroorzaakt. Er wordt aangenomen dat alle "moderne" apparaten een update zullen ontvangen die deze aanval moet blokkeren, maar het probleem is dat deze apparaten slechts "een zeer klein deel" van de markt vertegenwoordigen. Als we denken aan elke generieke tablet, oude smartphone, stereo, draadloze speaker, televisie en algemeen huishoudelijk apparaat, dan is het niet moeilijk om de "meer dan vijf miljard gadgets" voor te stellen die het team van Armis als "in gevaar" beschouwt.
De BlueBorne Vulnerability Scanner
De eerste stap is het informeren van de gebruiker, en dat is waar de nieuwe app BlueBorne Vulnerability Scanner voor Android tussenkomt. Het belangrijkste doel is om de status van de hardware waarop het draait te verifiëren. Als het kwetsbaar is voor BlueBorne, zal het een bericht tonen en vervolgens de mogelijkheid bieden om nabijgelegen apparaten controleren. Dit vereist dat je de app toestemming geeft om Bluetooth tijdelijk in te schakelen. Zodra de scan is voltooid, toont BlueBorne Vulnerability Scanner een soort kaart met alles wat het in de buurt van de smartphone heeft gedetecteerd, het MAC-adres van elke vermelding en het risico waarin het zich bevindt.
BlueBorne Vulnerability Scanner werkt op Android 4.1 en hoger en neemt niet veel ruimte in beslag. Het moet echter worden opgemerkt dat de app alleen aangeeft of het apparaat kan worden beïnvloed door BlueBorne. Het is geen antivirusscanner of iets dergelijks. Nogmaals, de eerste verdedigingslinie op smartphones en tablets zonder ondersteuning is het uitschakelen van Bluetooth en het goed in de gaten houden van elke app die toestemming vraagt om het te gebruiken.
