BLURtooth, bezpečnostní chyba v Bluetooth

Byly zveřejněny informace o bezpečnostní chybě BLURtooth (CVE-2020-15802) v Bluetooth 4.2 a 5.0 v Cross-Transport Key Derivation (CTKD). Útočník může provádět MITM nebo navázat spojení s libovolným zařízením. Podrobnosti v článku (pdf).

25.9.2020 23:11 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[ed]

Submitted for code review.

[yaxa]

Příliš složité protokoly jsou neauditovatelné. Je jedno, jestli je to Bluetooth, Wifi nebo SSL/TLS.