Güvenlik araştırmacıları çeşitli alanlarda kullanılan çiplerde açık buldular

Armis Labs adlı güvenlik alanında araştırmalar yapan şirkette çalışan araştırmacılar, hastaneler, fabrikalar ve mağazalarda kullanılan popüler Wi-Fi erişim noktalarında iki önemli açık bulduklarını açıkladılar. Özellikle IoT (Nesnelerin İnterneti) alanına odaklanan şirket, kablosuz erişim noktalarında bulunan Bluetooth Low Energy (BLE) çiplerinde bulunan bir açık sayesinde siber saldırganların erişim noktalarının kontrolünü ele geçirebileceklerini açıkladı.

2011 yılında sunulan Bluetooth 4.0 önceki sürümlere göre çok daha fazla pil ömrü sağlıyor. Bundan dolayı BLE çipleri özellikle IoT ve tıbbi cihazlarda çok yüksek oranda kullanıma sahip.

BLE çipindeki güvenlik açıkları, saldırganların ağa sızmasını ve zararlı yazılımları ağa bağlı olan cihazlara yayabilmelerine izin veriyor. Ancak siber saldırganın saldırıyı gerçekleştirirken Bluetooth kapsama alanında olması ve kablosuz erişim noktasının tarama modunda olması gerekiyor. Güvenlik açığı Texas Instrument’ın ürettiği çiplerde bulunuyor ve Cisco, Meraki ve Aruba gibi şirketler ürünlerinde bu çipleri kullanıyor.