Bluetooth

V dnešním díle Postřehů se podíváme na jednu zranitelnost, která by mohla potěšit reklamní společnosti, na podvodné nábory zaměstnanců, problematiku opuštěných telefonních čísel nebo na novou taktiku ransomware útoků.

Nové zranitelnosti ve specifikacích Bluetooth profilů Core a Mesh objevili francouzští výzkumníci z národní agentury ANSSI (Agence nationale de la sécurité des systèmes d'information). Dávají prostor k provedení útoků typu man-in-the-middle (MitM)…

Pravidelný pondělní přehled novinek z oblasti informační bezpečnosti. Podíváme se na zranitelnost Telegramu, e-mailu, mobilu a platebních automatů. Nové podvodníky láká také stále rostoucí bitcoin.

Jádro 5.11 je pár dní venku a tak se objevují další a další novinky, které zamíří do budoucího Linuxu 5.12. Už dnes je z toho úctyhodný přehled novinek, který se bude samozřejmě i nadále rozrůstat.

Wine a Wine-Staging 6.0 RC1. Mesa 21.0 a kódování HEVC SAO na Radeonech, Manjaro 20.2 Nibia a GNOME na Waylandu, GhostBSD 20.11.28, trilogie Pán prstenů míří na UltraHD Blu-ray.

YouTube umí 8k AV1 video na SmartTV, AMD a podpora nových GPU, QD-OLED v TV i monitorech, KDE vylepšuje Wayland, Fujifilm přidává pixel-shift pro GFX 100 se 400Mpix full-RGB RAWy, vyšel Blender 2.91.

Raspberry Pi 3B+, 4B a CM4 používají WiFi čip Cypress CYW43455. V pondělí byl pro něj uvolněn nový experimentální firmware, který by měl umožnit 80 MHz široké kanály v 5 GHz pásmu a měl by snad i řešit jiné problémy s WiFi připojením. Nové…

Minulý týden Google a Intel objevili zranitelnost Bleeding Tooth v linuxovém jádře v kódu L2CAP a A2MP. Jde o tři zranitelnosti CVE-2020–12351, CVE-2020–12352 a CVE-2020–24490. Útočník může v nejhorším případě vzdáleně spustit libovolný kód. Chyba…

Calibre 5.0 přechází na Python 3, patche pro APU „Van Gogh“ potvrzují DDR5 a VCN3, Wine 5.18 opravuje 42 chyb, AMD nabírá další vývojáře, tentokrát jde o Rust.

Miliardy chytrých telefonů, tabletů, notebooků a IoT zařízení jsou zranitelné pomocí nově objevené bezpečnostní mezery odhalené během léta. Byla nazvána BLESA (Bluetooth Low Energy Spoofing Attack) a zranitelná jsou všechna zařízení využívající…

Výzkumníci z Center for IT-Security, Privacy and Accountability (CISPA) objevili zranitelnost Bluetooth KNOB (Key Negotiation Of Bluetooth attack). Zranitelnost je označena CVE-2019–9506 a týká se všech verzí 1.0 – 5.1 Bluetooth BR/EDR (tedy ne…

Bluetooth sluchátka jsou bezvadná věc a na moderním linuxovém desktopu se používají bez potíží. Jen ten zvuk není úplně ideální. Existuje totiž spousta kodeků různých kvalit a licencí. Třeba LDAC.

Izraelská společnost Armis uvolnila informace o sadě implementačních zranitelností Bluetooth. S jejich využitím je možné během několika sekund ovládnout zařízení, aniž by si toho uživatel vůbec všiml.

Nový Bluetooth 5 je rychlejší a má větší dosah, Google Play má nový systém aktualizací, Amazon testuje obchody bez pokladen a firmy z oblasti virtuální reality založily sdružení.

Bluetooth je dnes součástí hromady zařízení. Máme bluetooth myši, telefony, sluchátka, prostě všechno je lepší s bluetooth. Linux na tom s bluetooth nebyl vždy nejlépe. Vcelku dlouho trvalo, než se objevily kvalitní frontendy ke knihovně bluez. Jeden takový je i Blueman a na něj se dnes podíváme.

Povíme si pohádku o tom, jak Linux k rozumné podpoře pro klávesničky a myšky přes profil BT HID přišel. V hlavních rolích babička a jaderní vývojáři.