Amazon en Google hebben het BlueBorne-lek gedicht in hun speakers Echo en Home. De speakers waren vatbaar voor de lekken in de bluetoothtechnologie, zo meldt het beveiligingsbedrijf dat BlueBorne aan het licht bracht.
Gebruikers van een Amazon Echo kunnen controleren of hun versienummer hoger is dan v591448720 om na te gaan of de patch binnen is, zegt Armis Labs. Bij Google Home is het onduidelijk hoe gebruikers kunnen controleren of de patch al op hun speaker staat. Volgens het beveiligingsbedrijf waren er rond twintig miljoen speakers kwetsbaar voor een aanval door middel van een van de kwetsbaarheden in BlueBorne.
BlueBorne maakt gebruik van acht zerodaykwetsbaarheden in de bluetoothimplementaties van verschillende besturingssystemen. Bij de Echo zaten er twee kwetsbaarheden in de software, bij Home was dat er eentje. Binnen zo'n tien seconden is het mogelijk om met de aanval een bluetoothapparaat over te nemen, zonder dat de gebruiker het doorheeft, luidt de claim. Bij speakers is er bovendien geen scherm om een interface weer te geven en er kan geen antivirussoftware op draaien, wat detectie veel lastiger maakt dan bij bijvoorbeeld smartphones, zegt het beveiligingsbedrijf.
Volgens de onderzoekers is het mogelijk om met behulp van de aanval bijvoorbeeld ransomware of malware te verspreiden naar andere bluetoothapparaten. Het is onbekend wat er had kunnen gebeuren als malware gebruik had gemaakt van deze kwetsbaarheden. Armis Labs claimt dat het de eerste ernstige kwetsbaarheid voor de Amazon Echo is, de speaker bleek tot nu toe vatbaar voor geen enkele aanval op afstand.
/i/2001456737.jpeg?f=imagenormal)
:fill(white):strip_exif()/i/2002093739.jpeg?f=thumbmedium)
:fill(white):strip_exif()/i/2002093707.jpeg?f=thumbmedium)
/i/2001768905.png?f=fpa)
:fill(white):strip_exif()/i/2001432663.jpeg?f=thumbmedium)
:fill(white):strip_exif()/i/2001614775.jpeg?f=thumbmedium)
:fill(white):strip_exif()/i/2002093743.jpeg?f=thumbmedium)
/i/1234881622.png?f=fpa)
/i/2001690653.png?f=fpa)
/i/2001766853.png?f=fpa)
:strip_exif()/i/2001456809.jpeg?f=fpa)
:strip_exif()/i/2001747217.jpeg?f=fpa)
:strip_exif()/i/2001672935.jpeg?f=fpa)
:strip_icc():strip_exif()/u/72765/home60.jpg?f=community){kind=small}
:strip_icc():strip_exif()/u/418610/crop57bbf79ba626a.jpeg?f=community){kind=small}
/u/12436/p1_normal.png?f=community){kind=small}
/u/1705/ww.png?f=community){kind=small}