कुछ चीजें हैं जो एक ही समय में ब्लूटूथ जैसे कई उपकरणों को जोड़ती हैं। हालांकि, जब इस तरह के एक महत्वपूर्ण मानक अब सुरक्षित नहीं है, तो सुरक्षा के संदर्भ में वास्तव में खराब चीजें हो सकती हैं। दुर्भाग्य से, यह अब एक ब्लूटूथ भेद्यता BlueBorne के साथ मामला है, जो सभी जुड़े उपकरणों को आर्मिस लैब के अनुसार खतरे में डालता है।

अनदेखी का खतरा

इस भेद्यता का सबसे खतरनाक पहलू यह है कि इसके द्वारा लक्षित उपयोगकर्ता अक्सर इसे नहीं जानते हैं। उपयोगकर्ताओं के पास किसी भी प्रकार की अधिसूचना नहीं है और कोई संकेत नहीं है कि कोई वास्तव में आपके फोन के ब्लूटूथ कनेक्शन का उपयोग कर रहा है। एक पीड़ित के स्मार्टफोन या डिवाइस को ब्लूटूथ के माध्यम से दूसरे के साथ कनेक्ट करने की आवश्यकता नहीं होती है, ताकि दूसरे को भी गिरना पड़े। हमलावर पास के उपकरणों को नियंत्रित करने में सक्षम हैं, या उन्हें उसी मैलवेयर से संक्रमित करते हैं, जिससे भ्रष्टाचार फैल रहा है।

जबकि अन्य उपकरणों जैसे कि लैपटॉप में हमेशा ब्लूटूथ चालू नहीं हो सकता है, अधिकांश स्मार्टफोन उपयोगकर्ता अपने ब्लूटूथ को चालू करते हैं और इसे इस तरह से छोड़ देते हैं। यह हमलावरों को अवसर की खिड़की प्रदान करता है, जिनके लिए ब्लूटूथ की आवश्यकता होती है, केवल एक चीज के लिए आवश्यक है जो नए ब्लूबॉर्न मालवेयर के माध्यम से काम कर सके।

कई कमजोरियां अभी तक नहीं मिली हैं

आर्मिस की सुरक्षा टीम ने पहले से ही कमजोर कमजोरियों को ट्रैक करने में उत्साहजनक प्रगति की है, लेकिन उनका दावा है कि अभी भी बहुत कुछ पाया जाना बाकी है। ऐसा लगता है कि हर प्रकार के उपकरण जो ब्लूटूथ का उपयोग करते हैं, प्रभावित होने की क्षमता रखते हैं, जिसका अर्थ है कि सभी "योग्य" उपकरणों के भीतर कमजोरियां मौजूद हैं। आजकल, ब्लूटूथ इतना व्यापक और लोकप्रिय है कि अधिकांश इलेक्ट्रॉनिक उपकरणों में यह है। स्मार्टफोन से लेकर टैबलेट और लैपटॉप तक, कंप्यूटर डोंगल, स्मार्टवॉच, और अन्य गिज़्मो, ब्लूटूथ हर जगह मिल सकते हैं।

इसका अर्थ यह भी है कि ब्लूबॉर्न को मिटाने के लिए काम करने वाली सुरक्षा टीमों को बहुत कठिन काम करना पड़ता है क्योंकि इसमें बहुत सारी जमीन होती है। फिलहाल, ब्लूबॉर्न के दोबारा हमले से पहले जितनी संभव हो उतनी सक्रिय कमजोरियों को खोजने की बात है।

तकनीक उद्योग की प्रतिक्रिया

जैसा कि उम्मीद की जा रही थी, टेक बाजार पर हावी होने वाले कई तकनीकी दिग्गजों ने कहा है कि उनके उत्पादों के भीतर पाई गई कमजोरियों (या अभी तक खोजे गए) को ठीक करने के लिए पैच जल्द ही जारी किए जाएंगे, ताकि उनके उपयोगकर्ताओं को अपने गैजेट्स का अंत न हो। फायदा उठाया। आर्मिस लैब्स द्वारा नामित कंपनियों ने धमकियों का जवाब दिया है और पैच लॉन्च करने के अपने इरादों के बारे में बताया है कि वे Google, Microsoft, Samsung, Apple और Linux हैं।