Simsiz Qulaqlıqlarda Təhlükəsizlik Zəifliyi Aşkarlanıb!

Günümüzün ayrılmaz texnoloji qurğularından olan simsiz qulaqlıqlar, rahatlığı və daşınabilirliyi ilə seçilsə də, yeni bir kibertəhlükəsizlik hesabatı bu qurğuların ciddi təhlükə mənbəyinə çevrilə biləcəyini ortaya qoyub.

Almaniyada yerləşən bir kibertəhlükəsizlik şirkətinin apardığı araşdırma, Airoha markasına məxsus Bluetooth çiplərində üç ciddi proqram təminatı zəifliyini aşkar edib. Hesabatda, sözügedən çiplərin Bluetooth Low Energy (LE) və klassik Bluetooth əlaqələrində istifadə etdiyi protokollarda təhlükəsizlik açıqlarının olduğu bildirilir.

Bu zəifliklər hücumçuların qurğu ilə cütləşmədən, təxminən 10 metr məsafədən birbaşa yaddaşa giriş əldə etməsinə imkan verir. Bu, hücumçunun qurğunu özünü qulaqlıq kimi təqdim etməsi və qurğunun idarəsini ələ keçirməsi ilə nəticələnə bilər. Mikrofonun uzaqdan aktivləşdirilməsi və ətraf mühitin dinlənilməsi də bu ssenarilər arasındadır.

Airoha tərəfindən zəifliklər üçün proqram təminatı yaması buraxılıb, lakin qulaqlıq istehsalçıları hələ bu yamaları qurğulara inteqrasiya etməyiblər. Risk altında olan modellər arasında aparıcı brendlərin bir çox məşhur məhsulu var. Siyahıya görə, Beyerdynamic, Bose, Jabra, JBL, JLab, Marshall, MoerLabs, Sony və Teufel kimi brendlərin onlarla modeli təsirlənib. Xüsusilə, Sony-nin WF və WH seriyasından olan modellər, Marshall-ın bütün cari qulaqlıq və dinamik seriyası və Bose-un QuietComfort seriyası birbaşa risk altındadır.

Ekspertlər bu modellərdən hər hansı birinə sahib olan istifadəçilərə müntəzəm olaraq proqram yeniləmələrini yoxlamağı, istehsalçıların bəyanatlarını izləməyi və ictimai yerlərdə olmadıqda qulaqlıqlarını tamamilə bağlamağı tövsiyə edirlər. Hücumçular tərəfindən zəifliklərin aktiv şəkildə istifadə olunmasına dair konkret bir hal paylaşılmasa da, potensial təhlükə səviyyəsi yüksəkdir.