Def Con: Bluetooth Low Energy Hack vorgestellt

Im Rahmen der diesjährigen Def Con sind auch wieder Apple Geräte Ziel von findigen Sicherheitsforschern. Dieses Jahr wurde ein interessanter Bluetooth LE Hack gezeigt.

Das Team um Jae Bochs sorgte bei der diesjährigen Def Con für Aufsehen. Sie bewiesen, dass selbst das Abschalten von Bluetooth nicht immer schützt. Überraschend: Mit „Bluetooth Low Energy“ gaukelten sie iPhones vor, ein Apple TV zu sein. Während der Konferenz beobachteten sie, wie Besucher:innen aufgefordert wurden, Passwörter preiszugeben.

Ein kostengünstiges, effektives Gerät

Ein Raspberry Pi Zero 2 W bildete das Herzstück des Versuchsaufbaus. Angebracht waren ein Bluetooth-Adapter, Antennen und eine Batterie. Dieses Setup erreichte 15 Meter Reichweite. Ihre Taktik: Sie nutzten Apples Bluetooth-Kommunikation zwischen Geräten. Während sie umhergingen, sandten sie Passwortanfragen für ein scheinbares Apple TV.

Def Con: Die Bedeutung des Experiments

Obwohl es nur eine Demonstration war, zeigt sie ein ernstes Problem auf. Diese Schwachstelle ist seit 2019 bekannt. Potenzielle Betrüger:innen könnten so Telefonnummern, Apple IDs oder Wi-Fi-Netzwerkdaten erlangen. Bochs ist skeptisch, dass Apple diese Lücke bald schließt. Für ihn ist klar: Hier ist auch der gesunde Menschenverstand gefragt. Besonders in unauffälligen Momenten, etwa wenn AirPods während des Trainings nach einem Passwort fragen, sollte man vorsichtig sein. Ob und wie die Lücke aktiv ausgenutzt wird ist unklar – die Chance dass dem so ist, ist eher gering.

Via YouTube