Siga o Olhar Digital no Google Discover
Um grupo de pesquisadores descobriu vulnerabilidades no protocolo Bluetooth Low Energy (Bluetooth LE) que colocam milhões de dispositivos em risco. Elas são relacionadas a falhas nos kits de desenvolvimento de software de sete fabricantes: Texas Instruments, NXP, Cypress, Dialog Semiconductors, Microchip, STMicroelectronics e Telink Semiconductor.
Ofertas
Por: R$ 37,92
Por: R$ 22,59
Por: R$ 59,95
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 200,29
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 155,44
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 199,90
Os bugs estão divididos em três categorias: crashes, que podem forçar um dispositivo a reiniciar, deadlocks, que podem travar o aparelho, e falhas de segurança, que podem contornar controles de acesso e permitir acesso de criminosos a informações.
Segundo os especialistas, os chips afetados são usados em pelo menos 480 dispositivos diferentes. Por isso, representam um perigoso vetor de ataque a produtos de internet das coisas lançados em 2018 e 2019.
A correção do problema é complexa: os fabricantes dos chips devem lançar atualizações de segurança que devem ser incorporadas ao firmware dos produtos afetados e distribuídas aos usuários. Produtos cujo firmware não é atualizável continuarão vulneráveis durante sua vida útil.