Троян в твоих ушах: как угнать WhatsApp и Amazon через беспроводные наушники Два немецких пентестера проверяли Bluetooth Auracast, а наткнулись на серьёзную уязвимость в наушниках с чипами Airoha. Под удар попали отдельные модели Sony, Marshall, JBL, Jabra и других брендов. Из рутинного аудита выросло целое расследование, которое закончилось демонстрацией угона WhatsApp и входа в Amazon. Airoha подготовила патч за две недели, но спустя ещё месяц ни один производитель наушников не выпустил обновление для пользователей. Оказалось, что найти уязвимость — полдела. Нужно ещё добиться, чтобы её закрыли.
- 28
- 20
- 14
- 9
- 8
- 6
- 5
- 4
- 2
- 2
- 1