มีบางสิ่งที่เชื่อมต่ออุปกรณ์มากมายในเวลาเดียวกันเช่น Bluetooth อย่างไรก็ตามเมื่อมาตรฐานที่สำคัญดังกล่าวไม่ปลอดภัยอีกต่อไปสิ่งเลวร้ายจริง ๆ สามารถเกิดขึ้นได้ในแง่ของความปลอดภัย โชคไม่ดีที่กรณีนี้เกิดขึ้นกับ BlueBorne ซึ่งเป็นช่องโหว่ของบลูทู ธ ที่ทำให้อุปกรณ์ที่เชื่อมต่อทั้งหมดตกอยู่ในอันตรายตาม Armis Lab

ภัยคุกคามที่มองไม่เห็น

สิ่งที่อันตรายที่สุดของช่องโหว่นี้คือผู้ใช้งานมักจะไม่รู้ตัว ผู้ใช้ไม่มีการแจ้งเตือนใด ๆ และไม่มีข้อบ่งชี้ว่ามีใครบางคนกำลังใช้การเชื่อมต่อบลูทู ธ ในโทรศัพท์ของคุณ สมาร์ทโฟนหรืออุปกรณ์ของเหยื่อไม่จำเป็นต้องเชื่อมต่อผ่านบลูทู ธ กับอุปกรณ์อีกเครื่องเพื่อให้อุปกรณ์ที่สองตกเช่นกัน ผู้โจมตีสามารถควบคุมอุปกรณ์ที่อยู่ใกล้เคียงหรือแพร่เชื้อด้วยมัลแวร์เดียวกันเพื่อกระจายความเสียหาย

ในขณะที่อุปกรณ์อื่น ๆ เช่นแล็ปท็อปอาจไม่ได้เปิดบลูทู ธ ไว้ตลอดเวลาผู้ใช้สมาร์ทโฟนส่วนใหญ่จะเปิดบลูทู ธ แล้วปล่อยทิ้งไว้อย่างสะดวกสบาย นี่เป็นการเปิดโอกาสให้ผู้โจมตีได้เห็นหน้าต่างที่พวกเขาต้องการเพราะมีบลูทู ธ เป็นสิ่งเดียวที่จำเป็นสำหรับการโจมตีเพื่อทำงานผ่านมัลแวร์ BlueBorne ใหม่

ช่องโหว่จำนวนมากที่ยังไม่ถูกค้นพบ

ทีมรักษาความปลอดภัยที่ Armis ได้ให้การสนับสนุนในการติดตามช่องโหว่จำนวนหนึ่งแล้ว แต่พวกเขาอ้างว่ายังมีอีกมากที่จะพบ ดูเหมือนว่าอุปกรณ์ทุกชนิดที่ใช้บลูทู ธ จะมีโอกาสได้รับผลกระทบซึ่งหมายความว่ามีช่องโหว่อยู่ในอุปกรณ์ "ที่มีสิทธิ์" ทั้งหมด ทุกวันนี้บลูทู ธ แพร่หลายและได้รับความนิยมมากที่สุดซึ่งอุปกรณ์อิเล็กทรอนิกส์ส่วนใหญ่มี ตั้งแต่สมาร์ทโฟนไปจนถึงแท็บเล็ตและแล็ปท็อปจนถึงคอมพิวเตอร์ดองเกิลสมาร์ทวอทช์และกิซโมสอื่น ๆ บลูทู ธ สามารถพบได้ทุกที่

นอกจากนี้ยังหมายความว่าทีมรักษาความปลอดภัยที่ทำงานเพื่อกำจัด BlueBorne ต้องทำงานหนักขึ้นเพราะมีพื้นที่มากมายที่จะครอบคลุม ตอนนี้มันเป็นเรื่องของการค้นหาช่องโหว่ที่มีการใช้งานให้ได้มากที่สุดก่อนที่ BlueBorne จะโจมตีอีกครั้ง

การตอบสนองของอุตสาหกรรมเทคโนโลยี

ตามที่คาดไว้ยักษ์ใหญ่ด้านเทคโนโลยีหลายรายที่ครองตลาดเทคโนโลยีได้ระบุว่าจะมีการเปิดตัว Patch ในไม่ช้าเพื่อแก้ไขช่องโหว่ที่ค้นพบ (หรือยังจะถูกค้นพบ) ภายในผลิตภัณฑ์ของตนเพื่อให้ผู้ใช้ ใช้ประโยชน์ บริษัท ที่ถูกตั้งชื่อโดย Armis Labs ซึ่งตอบโต้การคุกคามและสื่อสารความตั้งใจในการเปิดตัวแพทช์คือ Google, Microsoft, Samsung, Apple และ Linux