#fastconnect

Angriffsmöglichkeit über Bluetooth

"Fast Connect" war sehr redselig

Auf der Linux Hilfeseite gnome.org berichtet ein Nutzer über Probleme mit seinen neuen Apple AirPods 3:

Nach anfänglichem Erstaunen darüber, wie magisch sie mit meinem (Apple-)Telefon und meinem (Apple-)Laptop zusammenarbeiteten, wechselte ich zurück in meine Alltagswelt und startete den Laptop wieder unter Linux. Und während die AirPods auch dort einigermaßen gut funktionierten, weigerten sie sich danach, sich gleichzeitig mit meinem Telefon und meinem Laptop zu verbinden.

Der Grund war eine Schwachstelle in der Funktion "Fast Connect", die Apple für die Verbindung von Bluetooth-Peripheriegeräten anbietet. Der Hauptzweck davon scheint zu sein, die Zeit, die für den Aufbau einer Verbindung zwischen zwei Apple-Geräten benötigt wird, von 1 Sekunde auf etwa 0,5 Sekunden zu reduzieren.

Dabei "dehnt" Apple das  Fast-Connect-Protokoll, ohne die Bluetooth-Spezifikation zu verletzen, und kann dabei noch drei weitere Nachrichten austauschen, um alles auszuhandeln, was für eine vollständige Verbindung der beiden Geräte erforderlich ist.

Allerdings kann sich mit dieser Schwachstelle jeder mit den AirPods verbinden, solange er die feste Bluetooth-MAC-Adresse der AirPods kennt, die über Funk bekannt gegeben werden, wenn sich ein Bluetooth-Gerät im Pairing-Modus befindet. Wenn eine Verbindung hergestellt ist, kann der Angreifer alles tun, was ein legitimes Gerät tun kann: das Mikrofon abhören, Musik abspielen, die Musik, die gerade von einem anderen verbundenen Gerät abgespielt wird, sehen und pausieren oder verschiedene Dinge tun, die das AAP-Protokoll tun kann, auch Einstellungen ändern, die AirPods durch das Senden schlecht formatierter Nachrichten zum Absturz bringen u.v.m.

Die Sicherheitslücke (CVE-2024-27867) ist inzwischen auch Apple bekannt und der Tipp des Autors auf gnome.org und auch von Apple lautet: you should make sure the firmware is up to date.

Polarin's Oracle Cloud FastConnect integration helps businesses accelerate their goals by creating a secure and private connection to the cloud. With Polarin, businesses can instantly access cutting-edge cloud products, enabling them to streamline their operations and achieve business growth.

INDIA, Sep 10, 2020 – Sify Technologies Limited has announced the availability of Oracle Cloud Infrastructure FastConnect at their Rabale Data Center in Mumbai.

توفر رقائق FastConnect الجديدة من Qualcomm شبكة Wi-Fi 6E و BT5.2 فائقة السرعة مع صوت عالي الجودة

[ad_1]

في وقت سابق من هذا العام ، سمحت لجنة الاتصالات الفيدرالية باستخدام نطاق 6 جيجا هرتز لشبكة Wi-Fi ، وكان يطلق عليه اسم “Wi-Fi 6E”. الآن كشفت Qualcommm عن أول مودم 6E موجودين في تطبيقات الهاتف المحمول – FastConnect 6900 و 6700.

يمكن أن تستخدم شبكة Wi-Fi 6E ما يقرب من 1200 ميجاهرتز من الطيف ، وهو توسع كبير لما كان متاحًا بالفعل. والأفضل من ذلك ، أن النطاق جديد ، حيث لا توجد أجهزة قديمة تعترض…