domingo, 12 de noviembre de 2017

Blueborne


Blueborne es la nueva vulnerabilidad encontrada por la empresa de seguridad Armis que afecta a cualquier dispositivo que tenga bluetooth, por tanto casi todo es crackeable mediante esta vulnerabilidad,. El ataque no requiere absolutamente ninguna interacción de la victima, obtiene el control del dispositivo sin que tenga que descargar y abrir ningun archivo ni entrar a ningun enlace, lo que hace a esta vulnerbilidad de las mas peligrosas descubiertas este año con la de WPA2, ya que afecta a mas de 5000 millones de dispositivos.

    
 Otra cosa interesante de Blueborne es que un dispositivo infectado con Blueborne infecta a cualquier dispositivo a su alrededor que tenga activado el bluetooth, eso y que es indetectable por la victima podria tener grabes consecuencias ya que el atacante podría sacarte información de tus cuentas bancarias y de tu vida personal con un man-in-the-middle, o podría encriptarte tus archivos y pedir dinero a cambio de ellos con un ransomware.
  
  Si no quieres jugartela, estate atento a las actualizaciones de tu dispositivo que seguramente ya habrán sacado algun parche.


Aqui os dejo unas demostraciones de la vulnerabilidad hechas por la misma compania Armis.

Blueborne - Linux Smartwatch Take Over Demo
https://www.youtube.com/watch?v=U7mWeKhd_-A#action=share

Blueborne - Android Take Over Demo
https://www.youtube.com/watch?v=Az-l90RCns8 

Armis Blueborne Explained
https://www.youtube.com/watch?v=LLNtZKpL0P8