Old news I know, men har først lige haft tid til at kigge nærmere på de nu...

Citer:Sikkerhedsvirksomhed fandt i foråret kritiske huller i bluetooth-sikkerheden. På få sekunder kunne de bryde ind i enheder med tændt bluetooth inden for en radius af ti meter.
Rebekka Falsing Onsdag, 13. september 2017 - 11:273

10 sekunder. Så lang tid skal sikkerhedsvirksomheden Armis bruge på at komme ind i devices såsom telefoner og computere, som kører eksempelvis Android, Linux og Windows. Her kan Armis registrere al netværkstrafik sendt til og fra det angrebne device samt modificere al data.

Dermed har sikkerhedsvirksomheden fundet en metode til at omgå firewalls, tilgå og modificere personlige og muligvis sensitive data.

Det skriver Ars Technica.

Det kan researcherne fra Armis gøre med alle devices, som endnu ikke har lappet de specifikke sikkerhedshuller kaldet BlueBorne, inden for en radius af ca. 10 meter, med tændt bluetooth. Der skal hverken klikkes på links eller på tilgængelige bluetooth-forbindelser i nærheden.

Læs også: Hackere kan overtage Segways hoverboards gennem bluetooth-forbindelsen
Det eneste, det kræver for, at Arms kan komme ind i devicet, er, at bluetooth på den enkelte enhed er tændt. Den kan endda være tilsluttet andre bluetooth-forbindelse såsom højtaler el. lign., og Armis vil stadig kunne komme ind med BlueBorne.

Dermed udnytter BlueBorne, at devices med tændt bluetooth altid leder efter tilgængelige forbindelser.

Ifølge Ars Technica er angrebet mest effektivt på enheder med Android og Linux, fordi bluetooth-implementeringen på begge operativsystemer skulle være sårbar overfor udnyttelse af sårbarheder i forhold til memory corruption. Og det skulle gøre det muligt at afvikle så godt som hvilken som helst kode på systemet.

Læs også: Tyskland bandlyser Bluetooth-dukke
Bluetooth har ellers været kendt for ikke at have kritiske sikkerhedshuller. Men Armis mener, at det bør genovervejes. Der er muligvis endnu flere sikkerhedsbrister end dem, som Armis har fundet.

Armis har kontaktet Google, Microsoft og Apple tilbage i april, og Linux i august. Alle har aftalt at holde hullerne i sikkerheden hemmelige indtil nu, hvor de skulle være lappet gennem opdateringer.

kilde: https://www.version2.dk/artikel/blueborn...th-1080470

---

Nogen det ved om der finde en public POC ?

der er vidst en her: https://github.com/ojasookert/CVE-2017-0785
har ikke selv testet den.

Jeg er ret sikker på det ikke er en fuld POC det der.