BlueBorne ist eine Sammlung von Schwachstellen, die Bluetooth-Ger\u00e4te betreffen und potenziell Milliarden von drahtlosen und internetf\u00e4higen Ger\u00e4ten gef\u00e4hrden. Dieser Angriffsvektor stellt eine erhebliche Bedrohung f\u00fcr die Sicherheit und Privatsph\u00e4re von Benutzern und Systemen dar, da er Ger\u00e4te infizieren kann, ohne dass diese mit dem Ger\u00e4t des Angreifers gekoppelt sein m\u00fcssen oder das Zielger\u00e4t in den erkennbaren Modus versetzt werden muss.<\/p>\n
Die Existenz von BlueBorne wurde erstmals im September 2017 von Armis Labs, einem Cybersicherheitsunternehmen, bekannt gegeben. Die Schwachstellen, die die Bluetooth-Konnektivit\u00e4t beeintr\u00e4chtigen, wurden bei einer Routineanalyse der Bluetooth-Technologie entdeckt und enth\u00fcllten acht Zero-Day-Schwachstellen, von denen vier als kritisch eingestuft wurden.<\/p>\n
BlueBorne galt aufgrund seiner beispiellosen Angriffsmethode als bahnbrechend. Es zielte auf Bluetooth ab, ein trotz seiner allgegenw\u00e4rtigen Nutzung oft \u00fcbersehenes Protokoll, und zeigte, dass selbst etablierte und weit verbreitete Technologien erhebliche Schwachstellen aufweisen k\u00f6nnen.<\/p>\n
BlueBorne ist eine Reihe von Schwachstellen, kein einzelner Exploit. Diese Schwachstellen sind in den Bluetooth-Protokollen verwurzelt, die von verschiedenen Betriebssystemen wie Android, iOS, Windows und Linux verwendet werden. Sie betreffen Milliarden von Ger\u00e4ten, darunter Smartphones, Laptops, Smart-TVs und IoT-Ger\u00e4te. BlueBorne ist im Wesentlichen eine Reihe von Angriffen, die unabh\u00e4ngig oder in Kombination verwendet werden k\u00f6nnen, um in ein Ger\u00e4t einzudringen und die Kontrolle dar\u00fcber zu \u00fcbernehmen.<\/p>\n
Der Hauptrisikofaktor von BlueBorne besteht darin, dass f\u00fcr seine Verbreitung keine Benutzerinteraktion erforderlich ist. Es kann Abwehrmechanismen durchdringen, ohne dass das Zielger\u00e4t eine Verbindungsanfrage akzeptieren oder auf einen b\u00f6sartigen Link klicken muss. Es muss lediglich Bluetooth auf dem Zielger\u00e4t aktiviert sein und kann sich auf andere Ger\u00e4te in seiner Reichweite ausbreiten, was zu einer schnellen Eskalation und potenziell weitreichenden Sch\u00e4den f\u00fchrt.<\/p>\n
BlueBorne funktioniert, indem es die Schwachstellen in den Bluetooth-Implementierungen verschiedener Betriebssysteme ausnutzt. Der Angriff beginnt damit, dass der Angreifer nach Ger\u00e4ten mit aktiver Bluetooth-Verbindung sucht. Sobald diese Schwachstellen identifiziert sind, nutzt der Angreifer sie aus, um eine Reihe b\u00f6sartiger Aktivit\u00e4ten auszuf\u00fchren, von der Einschleusung von Malware bis hin zur vollst\u00e4ndigen \u00dcbernahme der Kontrolle \u00fcber das Ger\u00e4t.<\/p>\n
In der ersten Phase des Angriffs werden die Bluetooth-f\u00e4higen Ger\u00e4te identifiziert und das Betriebssystem ermittelt, das sie verwenden. Sobald dies gekl\u00e4rt ist, kann der Angreifer den geeigneten Exploit aus der BlueBorne-Suite von Schwachstellen ausw\u00e4hlen, um das Ger\u00e4t zu infiltrieren.<\/p>\n
Anschlie\u00dfend kann der Angreifer Aktionen ausf\u00fchren, beispielsweise den Netzwerkverkehr abfangen, sch\u00e4dliche Anwendungen installieren, vertrauliche Daten stehlen oder die vollst\u00e4ndige Kontrolle \u00fcber das Ger\u00e4t \u00fcbernehmen. Dies ist ohne erkennbare Symptome m\u00f6glich, sodass der Angriff unbemerkt bleibt.<\/p>\n
Hier ist eine Aufschl\u00fcsselung der acht Schwachstellen, aus denen BlueBorne besteht:<\/p>\n