Neue Bluetooth-Sicherheitslücke in Millionen Geräten!

Sicherheitsforscher des Technion, der Technischen Universität Israels, haben eine neue Bluetooth-Sicherheitslücke entdeckt, welche Millionen Geräte gefährdet, indem Angreifer verschlüsselte Verbindungen abhören können. Mehr zur Lücke im Bluetooth-Pairing hier!

Bluetooth-Sicherheitslücke: Angreifer können Datenpakete mitschneiden & entschlüsseln

Es handelt sich um eine Schwachstelle im Bluetooth Protokoll, die als CVE-2018-5383 bezeichnet wird und vor der auch das BSI warnt. Sie betrifft folgende zwei Features des Drahtlos-Protokolls: Secure Simple Pairing sowie LE Secure Connections.

Gefahr für Chipsätze von Apple, Broadcom, Intel und Qualcomm

Unter anderem sind Chipsätze von Apple, Broadcom, Intel und Qualcomm gefährdet. Die Verschlüsselung ist angreifbar für so genannte "Man-in-the-Middle-Attacken", bei denen sich der Angreifer in Bluetooth-Reichweite zum Opfer aufhalten muss. Bis zu einem Radius von rund 30 Metern lassen sich Bluetooth-Datenpakete mitschneiden und entschlüsseln.

Updates einspielen und die Lücke schließen

Die Bluetooth SIG hat die Spezifikationen für das Bluetooth-Protokoll inzwischen bereits aktualisiert. Die Gerätehersteller werden mit Firmware- und Treiber-Updates folgen bzw. haben die Lücke bereits geschlossen, so etwa Apple mit den Sicherheitsupdates auf iOS 11.4, watchOS 4.3.1 und macOS 10.13.5. Betroffene Anwender sollten umgehend Updates einspielen, um die Bluetooth-Lücke zu schließen