Soporte técnico
Documentación
Inicio de sesión
Póngase en contacto con nosotros
Proteja su dispositivo: Cómo mitigar los riesgos de vulnerabilidad de Bluetooth
Wajahat Raja
21 de diciembre de 2023 - Equipo de expertos TuxCare
En el panorama en constante evolución de la ciberseguridad, ha surgido un importante fallo de seguridad de Bluetooth que supone una amenaza para los dispositivos que funcionan con Android, Linux, macOS e iOS. Rastreado como CVE-2023-45866, este fallo permite a los actores de amenazas aprovechar un bypass de autenticaciónde autenticación, lo que les permite hacerse con el control de los dispositivos vulnerables. vulnerables los dispositivos Linuxasí como los de Android y Apple. Este blog profundizará en el trasfondo de estos riesgos de vulnerabilidad Bluetooth así como las medidas que puede tomar para anticiparse.
La vulnerabilidad
El investigador de seguridad Marc Newlin llamó la atención sobre varias pilas Bluetooth que presentaban vulnerabilidades de elusión de autenticación. Esta amenaza de seguridad Bluetooth permite a los atacantes conectarse a hosts detectables sin confirmación del usuario, inyectando pulsaciones de teclas que conducen a la ejecución de código en el dispositivo de la víctima. Básicamente, el fallo manipula el dispositivo atacado haciéndole creer que está conectado a un teclado Bluetooth mediante un mecanismo de emparejamiento no autenticado.
Modus operandi
La explotación de este fallo no requiere hardware especializado y puede ejecutarse desde un ordenador Linux que utilice un adaptador Bluetooth estándar. El atacante, en estrecha proximidad física con el dispositivo vulnerable, puede inyectar pulsaciones de teclas, facilitando la instalación de aplicaciones y la ejecución de código arbitrario.
Información técnica sobre los riesgos de la vulnerabilidad Bluetooth
El ataque aprovecha un "mecanismo de emparejamiento no autenticado especificado en el protocolo Bluetooth, engañando al dispositivo objetivo para que reconozca una conexión con un teclado Bluetooth. Aunque se esperan más detalles técnicos sobre la vulnerabilidad de los dispositivos móvilesla información actual subraya la gravedad de la vulnerabilidad.
Dispositivos afectados
Un amplio espectro de dispositivos con Android (que se remontan a la versión 4.2.2 de noviembre de 2012), iOS, Linux y macOS. El impacto generalizado subraya la urgencia de abordar y mitigar el riesgo de vulnerabilidad Bluetooth de Androids, así como los de iOS y Linux.
Comentarios de expertos
La directora de Cyware, Emily Phelps, destaca la naturaleza engañosa del exploit, haciendo hincapié en cómo los adversarios engañan al sistema Bluetooth para que se conecte con un teclado falso sin requerir la confirmación del usuario. Phelps subraya que deben tomarse medidas inmediatas si hay parches disponibles, e insta a los equipos de seguridad a permanecer atentos a las actualizaciones y parches, al tiempo que difunde recomendaciones de mitigación, como desactivar Bluetooth cuando no se utilice.
Entender el apretón de manos
John Gallagher, Vicepresidente de Viakoo Labs, arroja luz sobre el proceso de apretón de manos en la comunicación entre dispositivos. La explotación de este fallo de seguridad multiplataforma implica un apretón de manos mínimo, aprovechando el afán de los dispositivos IoT por simplificar este proceso. Gallagher sugiere desactivar los protocolos innecesarios durante la puesta en marcha del dispositivo como medida de seguridad proactiva contra este problema de seguridad Bluetooth de iOS.
Medidas de seguridad física
Gallagher subraya la importancia de la seguridad física, incluida la videovigilancia y el control de acceso. Mantener una sólida infraestructura de seguridad física sirve como capa adicional de defensa, sobre todo contra las ciberamenazas que aprovechan las vulnerabilidades cuando se obtiene acceso físico.
Implicaciones del ecosistema Apple
La vulnerabilidad Bluetooth de macOS extiende su alcance a los dispositivos iOS cuando Bluetooth está activado y un Magic Keyboard está emparejado con el dispositivo vulnerable. Incluso el modo LockDown de Apple, diseñado para protegerse de amenazas digitales sofisticadas, es susceptible. El aviso de Google subraya el riesgo, afirmando que CVE-2023-45866 podría conducir a una escalada remota de privilegios sin necesidad de privilegios de ejecución adicionales.
Actualización de vulnerabilidades Bluetooth
Google reconoce la gravedad de la vulnerabilidad y proporciona correcciones a los fabricantes de equipos originales para los dispositivos que ejecutan versiones de Android 11 a 14. Está previsto que los dispositivos Pixel reciban parches en las actualizaciones de diciembre, lo que subraya el enfoque proactivo necesario para mitigar posibles amenazas.
Conclusión
En conclusión, los riesgos de vulnerabilidad de Bluetooth suponen una grave amenaza para la seguridad de diversos dispositivos, entre ellos riesgos para la seguridad del sistema operativo. La necesidad de actuar de inmediato es primordial, y se aconseja a los equipos de seguridad que apliquen sin demora los parches disponibles. En el caso de los dispositivos que están a la espera de correcciones, es crucial una supervisión continua de las actualizaciones. Las recomendaciones de mitigación, como desactivar Bluetooth cuando no se utilice, deben comunicarse a los usuarios para minimizar el riesgo de explotación.
A medida que evoluciona el panorama digital, las medidas proactivas, tanto en términos de parches de software como de seguridad física, se vuelven integrales para protección contra las vulnerabilidades de Bluetooth. Tanto las organizaciones como los usuarios deben permanecer vigilantes, mantenerse informados y tomar medidas rápidas para fortificar sus ecosistemas digitales contra las vulnerabilidades emergentes.
Las fuentes de este artículo incluyen artículos en The Hacker News y Spiceworks.
