ผู้เชี่ยวชาญเผยช่องโหว่ BrakTooth บน Bluetooth Stack คาดกระทบอุปกรณ์หลายล้านชิ้น

กลุ่มผู้เชี่ยวชาญจาก Singapore University of Technology and Design ได้เปิดเผยกลุ่มช่องโหว่ที่ชื่อ ‘BrakTooth’ โดยเกิดขึ้นบน Bluetooth Classic Stack ซึ่งถึงตอนนี้คาดว่าจะมี Vendor จำนวนมากที่ได้รับผลกระทบ

BrakTooth เป็นกลุ่มช่องโหว่หลายรายการ ซึ่งมีเลข CVE แล้ว ณ ขณะนี้ 16 รายการและคาดว่าจะเพิ่มขึ้นถึง 20 รายการ โดยคำว่า Brak คือศัพท์ภาษานอร์เวย์ที่แปลเป็นภาษาอังกฤษได้ว่า ‘crash’ ส่วน tooth แน่นอนว่าย่อมาจาก Bluetooth ช่องโหว่เกิดขึ้นกับ System on chip (SoC) ที่มีการใช้งาน Bluetooth ตั้งแต่เวอร์ชัน 3.0+ HS ไปจนถึงเวอร์ชัน 5.2

โดยช่องโหว่ส่วนใหญ่จะส่งผมให้เกิด DoS จากการ Crash หรือ Deadlock แต่มีช่องโหว่ 1 รายการที่สามารถใช้เพื่อลอบรันโค้ดได้คือ CVE-2021-29139 ณ ขณะนี้ผู้เชี่ยวชาญประเมินว่ามีอุปกรณ์ที่ได้รับผลกระทบแล้วอย่างน้อย 1,400 ผลิตภัณฑ์ในหลายผู้ผลิตและประเภทสินค้าทั้ง สมาร์ทโฟน ระบบ infotainment คอมพิวเตอร์ อุปกรณ์เสียง ตีย์บอร์ด ของเล่น และอุปกรณ์ในภาคอุตสาหกรรม ทั้งนี้นักวิจัยกำหนดจะเผยโค้ดราวปลายเดือนตุลาคม เพราะมี Vendor หลายรายยังไม่ได้แพตช์อุปกรณ์

ทั้งนี้ก็มีคลิปสาธิตช่องโหว่ ซึ่งแน่นอนว่าผู้โจมตีต้องอยู่ในระยะ Bluetooth ของเหยื่อ โดยผู้สาธิตได้ใช้ ESP32 ที่ปรับแต่งส่วนเฟิร์มแวร์ Link Manager Protocol (LMP) เพื่อมาทำการโจมตี ชมวีดีโอได้ที่ด้านล่าง

ที่มา : https://www.securityweek.com/braktooth-new-bluetooth-vulnerabilities-could-affect-millions-devices และ https://www.bleepingcomputer.com/news/security/bluetooth-braktooth-bugs-could-affect-billions-of-devices/


About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

สถิติเผย มีองค์กรน้อยกว่า 5% ที่เปิดใช้มาตรการด้าน Email Security

การหลอกลวงหรือปลอมแปลงเป็นอีเมลที่น่าเชื่อถือนั้นมีความเสียหายเป็นนัยสำคัญอย่างมาก จากสถิติเพียงไตรมาสแรกของปี 2022 ได้แตะถึงสถิติใหม่ที่มีจำนวนการโจมตีทางอีเมลกว่า 1 ล้านครั้ง ซึ่งอันที่จริงแล้วโลกนี้มีทางเลือกสำหรับการป้องกันที่เรียกว่า DMARC และ BIMI

แนวโน้มแห่ง NDR ในยุคถัดไป

ปัจจุบัน Network Detection and Response (NDR) ได้ก้าวไปมากกว่าหน้าที่หลักแต่เดิมแล้ว โดยมุ่งเน้นสู่เรื่องของความแม่นยำ การขยายตัวรองรับข้อมูลที่เพิ่มมากขึ้น และความเป็นอัตโนมัติ คำถามคือ NDR กำลังมุ่งหน้าสู่ทิศทางใด NDR เคยถูกวางตัวไว้เป็นเพียงเครื่องมือมอนิเตอร์และวิเคราะห์ทราฟฟิคเท่านั้น …