Смартфоны на Android оказались уязвимыми из-за Bluetooth
На смартфонах с операционной системой от Android 8.0 до Android 9.0 при включённом Bluetooth-соединении злоумышленники имеют возможность получить доступ к телефону как для похищения находящихся на нём данных, так и для загрузки вредоносного софта.
Чтобы открыть себе доступ к чужим гаджетам, хакерам достаточно знать только MAC-адрес Bluetooth конкретного устройства, а эти сведения можно получить по MAC-адресу сети Wi-Fi, к которой подключено устройство. В Android 10 эта уязвимость не работает и, если попытаться воспользоваться ею, она лишь приведёт к сбою Bluetooth. Наличие уязвимостей в более старых версиях операционной системы эксперты не проверяли.
Исследователи немецкой фирмы ERNW обнаружили эту критическую уязвимость, затрагивающую подсистему Bluetooth на операционной системе Android, в ноябре 2019 года, о чём незамедлительно были проинформированы специалисты Google. В патче CVE-2020-0022, выпущенном в феврале 2020 года, «дыра» была устранена.