Ein Forscherteam der Purdue-Universität in den USA hat ein Papier vorgelegt, welches einen Spoofing-Angriff auf eine Low Energy Bluetooth-Verbindung beim Re-Connect beschreibt. Die Bluetooth Low Energy (BLE) Implementierungen von Android, Linux und iOS fordern keine Authentifizierung an, wenn sich ein bereits gekoppeltes Gerät wieder verbindet. Die Schwachstelle wurde als BLESA bezeichnet und betrifft möglicher Millionen Geräte. Sicherheits-Updates dürften für die meisten der betroffenen Geräte rar sein. Ich hatte einen ersten Hinweis vor einigen Tagen bei ZDNet gesehen. Ein deutschsprachiger Beitrag mit weiteren Details lässt sich bei Golem nachlesen.
Suchen
Blogs auf Borncity
Spenden
Den Blog durch Spenden unterstützen.
Links
Seiten
Amazon
Awards
Blogroll
Soziale Netzwerke-Seiten
Foren
Um mir den Moderationsaufwand zu ersparen, empfehle ich eines der unter Websites verlinkten Angebote. Im Microsoft Answers-Forum bin ich gelegentlich noch als Moderator zu Windows-Themen unterwegs.
Neueste Kommentare
- Nobody bei Microsoft Office 2016/2019 End of Life; Weiter absichern oder Abschied von dem Zeug?
- Mira Bellenbaum bei Microsoft signalisiert Windows 10 21H2 Enterprise LTSC als EOL
- Mira Bellenbaum bei Microsoft signalisiert Windows 10 21H2 Enterprise LTSC als EOL
- ChristophH bei Patchday: Windows Server-Updates (14. Oktober 2025)
- Public Resolver bei Microsoft signalisiert Windows 10 21H2 Enterprise LTSC als EOL
- R.S. bei Patchday: Microsoft Office Updates (14. Oktober 2025)
- A Müller bei Security-News: Google/T-Mobile gehackt? Redhat Repositories gehackt! und mehr
- Günter Born bei VMware Workstation Pro 25H/Fusion Pro 25H2 veröffentlicht
- JohnRipper bei Blockt Microsoft Mails von europäischen Cloud Providern in outlook.com/hotmail.com?
- Norddeutsch bei VMware Workstation Pro 25H/Fusion Pro 25H2 veröffentlicht
- Martin bei Blockt Microsoft Mails von europäischen Cloud Providern in outlook.com/hotmail.com?
- DirkNB bei Blockt Microsoft Mails von europäischen Cloud Providern in outlook.com/hotmail.com?
- Dipl.-Ing. Oliver Steffan bei VMware Workstation Pro 25H/Fusion Pro 25H2 veröffentlicht
- Jochen bei Microsoft signalisiert Windows 10 21H2 Enterprise LTSC als EOL
- Jan bei Microsoft signalisiert Windows 10 21H2 Enterprise LTSC als EOL
bei Golem.de lässt sich gar nichts mehr nachlesen.
Das was Golem.de sich beim Werbebasiertem Gratiszugang an Data Privacy und Tracking zugesteht ist jenseits von Gut und Böse und daher ist diese Site für mich gestrichen.
I second this =)
Frage mich sowieso wie das nach DSGVO legal sein kann…