Mga Smartphone ng Kaliwang sa Kalahating Vulnerable sa Bluetooth Attack

"Mga aparatong HTC na nagpapatakbo ng Windows Mobile 6 at Windows Mobile 6.1 ay madaling kapitan ng isang traversal na kahinaan sa Bluetooth OBEX FTP Service, "sinabi ng security researcher na si Alberto Moreno Tablado sa isang e-mail exchange.

Ang mga handset ng HTC na tumatakbo sa Windows Mobile 5 ay hindi naapektuhan.

[Karagdagang pagbabasa: Paano tanggalin malware mula sa iyong Windows PC

Para sa pag-atake upang gumana, ang naka-target na aparato ay dapat na naka-enable ang Bluetooth at pagbabahagi ng file sa paglipas ng Bluetooth.

"Ang koneksyon na ito ay maaaring gawin sa pamamagitan ng standard Bluetooth pairing o sinasamantala ng Bluetooth MAC atake ng spoofing, "sinabi ni Moreno Tablado, na tumutukoy sa isang proseso kung saan sinisikap ng pag-atake ng device na kumbinsihin ang target na ito ay isa pang aparato sa listahan nito ng mga nakapares na device.

Ang kahinaan sa traversal na direktoryo ng isang llows isang magsasalakay upang lumipat mula sa isang folder na ibinahagi ng Bluetooth ng telepono sa ibang mga folder, na nagbibigay sa kanila ng access sa mga detalye ng contact, e-mail, mga larawan o iba pang data na nakaimbak sa telepono. Maaari silang gamitin ang access na ito upang mabasa ang mga file o mag-upload ng software, kabilang ang malisyosong code.

Ang mga gumagamit na nag-aalala tungkol sa kahinaan ay dapat na maiwasan ang pagpapares ng kanilang mga telepono sa isang hindi matigas na handset o computer. Maaaring gusto rin nilang tanggalin ang anumang mga aparato na naipares sa kanilang mga telepono, sinabi niya.

Dahil ang driver, obexfile.dll, ay isang driver ng HTC, tanging mga handset mula sa kumpanya ang apektado. Gayunpaman, ang HTC ang pinakamalaking tagagawa ng Windows Mobile handsets sa buong mundo, na nagbebenta ng mga telepono sa ilalim ng sarili nitong tatak pati na rin ang paggawa ng mga telepono sa ilalim ng kontrata para sa iba pang mga kumpanya. Ito ay nangangahulugang milyon-milyong mga gumagamit ay maaaring mahina.

Moreno Tablado nasubok ang kahinaan sa isang hanay ng mga HTC handset, kabilang ang Touch Diamond, Touch Pro, Touch Cruise, Touch Hanapin, S710 at S740, bukod sa iba pa. "Mukhang ang HTC ay kinabibilangan ng driver na ito, na maaaring mahina, sa lahat ng mga aparato na nagpapatakbo ng Windows Mobile 6 at Windows Mobile 6.1, bilang bahagi ng Bluetooth stack," sabi niya.

Moreno Tablado unang iniulat ang kahinaan sa Microsoft sa Noong Enero, naniniwala na ang problema ay na-root sa Bluetooth stack na ginamit sa Windows Mobile 6. Sa panahong iyon, hindi ibinunyag ni Tablado ang mga teknikal na detalye ng kahinaan, paniniwalang ito ay isang kritikal na depekto na magpapahina sa mga gumagamit kung ito ay isiwalat. > Ang Microsoft ay tumugon sa lalong madaling panahon matapos na mahawakan ang mga ito sa kanila, na sinasabi na natukoy nila na ang isyu ay sanhi ng driver ng HTC. Ngunit noong iniulat ni Moreno Tablado ang kahinaan sa HTC noong Pebrero, ang tagagawa ng handset ay "walang interes," sinabi niya.

"Hindi ako makakausap ng HTC at Microsoft." ang impormasyon dahil ang HTC ay nagpakita ng walang intensyon na palabasin ang isang pag-aayos sa seguridad, "sinabi ni Moreno Tablado, na nagbibigay ng isang link sa kanyang blog, kung saan inilagay niya ang detalyadong impormasyon tungkol sa kahinaan.

" Hulaan ko na ang lahat ng mga darating na mga aparatong Windows Mobile 6.5 ay masusugatan kung hindi man ayusin ng HTC ang drayber, "sabi niya.