BlueBorne \u00e9 uma cole\u00e7\u00e3o de vulnerabilidades que afetam dispositivos Bluetooth, potencialmente colocando em risco bilh\u00f5es de dispositivos sem fio e habilitados para Internet. Esse vetor de ataque representa uma amea\u00e7a significativa \u00e0 seguran\u00e7a e \u00e0 privacidade dos usu\u00e1rios e dos sistemas, pois pode infectar dispositivos sem exigir que eles sejam emparelhados com o dispositivo do invasor ou que o dispositivo alvo seja definido no modo detect\u00e1vel.<\/p>\n
A exist\u00eancia do BlueBorne foi divulgada pela primeira vez em setembro de 2017 pela Armis Labs, uma empresa de seguran\u00e7a cibern\u00e9tica. As vulnerabilidades que afetam a conectividade Bluetooth foram descobertas durante uma an\u00e1lise de rotina da tecnologia Bluetooth, revelando oito vulnerabilidades de dia zero, quatro das quais foram classificadas como cr\u00edticas.<\/p>\n
BlueBorne foi considerado inovador devido ao seu m\u00e9todo de ataque sem precedentes. Ele teve como alvo o Bluetooth, um protocolo muitas vezes esquecido, apesar de seu uso onipresente, e demonstrou que mesmo tecnologias estabelecidas e difundidas poderiam abrigar vulnerabilidades significativas.<\/p>\n
BlueBorne \u00e9 um conjunto de vulnerabilidades, n\u00e3o uma \u00fanica explora\u00e7\u00e3o. Essas vulnerabilidades est\u00e3o enraizadas nos protocolos Bluetooth usados por v\u00e1rios sistemas operacionais, incluindo Android, iOS, Windows e Linux. Afetam bilh\u00f5es de dispositivos, incluindo smartphones, laptops, smart TVs e dispositivos IoT. BlueBorne \u00e9 essencialmente um conjunto de ataques que podem ser usados de forma independente ou em combina\u00e7\u00e3o para penetrar um dispositivo e assumir o controle dele.<\/p>\n
O principal fator de risco associado ao BlueBorne \u00e9 que ele n\u00e3o requer nenhuma intera\u00e7\u00e3o do usu\u00e1rio para se espalhar. Ele pode penetrar nas defesas sem exigir que o dispositivo alvo aceite uma solicita\u00e7\u00e3o de conex\u00e3o ou clique em um link malicioso. Requer apenas que o Bluetooth esteja ativado no dispositivo alvo e pode se espalhar para outros dispositivos dentro do seu alcance, levando a uma r\u00e1pida escalada e potencial para danos generalizados.<\/p>\n
O BlueBorne funciona explorando as vulnerabilidades nas implementa\u00e7\u00f5es de Bluetooth em v\u00e1rios sistemas operacionais. O ataque come\u00e7a com o invasor procurando dispositivos com conex\u00f5es Bluetooth ativas. Uma vez identificado, o invasor explora essas vulnerabilidades para realizar uma s\u00e9rie de atividades maliciosas, desde a inje\u00e7\u00e3o de malware at\u00e9 a tomada do controle total do dispositivo.<\/p>\n
A primeira fase do ataque envolve a identifica\u00e7\u00e3o dos dispositivos habilitados para Bluetooth e a determina\u00e7\u00e3o do sistema operacional que eles usam. Uma vez estabelecido isso, o invasor pode ent\u00e3o escolher a explora\u00e7\u00e3o adequada do conjunto de vulnerabilidades BlueBorne para se infiltrar no dispositivo.<\/p>\n
Em seguida, o invasor pode realizar a\u00e7\u00f5es como interceptar o tr\u00e1fego da rede, instalar aplicativos maliciosos, roubar dados confidenciais ou assumir o controle total do dispositivo. Isto \u00e9 poss\u00edvel sem quaisquer sintomas vis\u00edveis, permitindo que o ataque passe despercebido.<\/p>\n
Aqui est\u00e1 uma an\u00e1lise das oito vulnerabilidades que comp\u00f5em o BlueBorne:<\/p>\n