{"id":41123,"date":"2018-07-27T12:23:43","date_gmt":"2018-07-27T10:23:43","guid":{"rendered":"https:\/\/www.pcspezialist.de\/blog\/?p=41123"},"modified":"2024-11-06T11:50:09","modified_gmt":"2024-11-06T10:50:09","slug":"bluetooth-sicherheitsluecke","status":"publish","type":"post","link":"https:\/\/pcspezialist.de\/blog\/2018\/07\/27\/bluetooth-sicherheitsluecke\/","title":{"rendered":"Bluetooth-Sicherheitsl\u00fccke entdeckt ## Ist die Bluetooth-Verbindung unsicher?"},"content":{"rendered":"

Nach der BlueBorne-Schwachstelle haben Forscher nun eine weitere Bluetooth-Sicherheitsl\u00fccke aufgedeckt. Betroffen sind Millionen Ger\u00e4te, darunter auch viele Apple-Ger\u00e4te.<\/strong><\/p>\n

Wir kl\u00e4ren, was hinter der Sicherheitsl\u00fccke in der Bluetooth-Verbindung<\/strong> steckt und welchen Schutz es davor gibt.<\/p>\n

<\/p>\n

Bluetooth-Sicherheitsl\u00fccke betrifft Millionen Ger\u00e4ten<\/h3>\n

Egal, ob Smartphone, Tablet oder Notebook \u2013 die meisten modernen Ger\u00e4te nutzen den Funkstandard Bluetooth zur drahtlosen Daten\u00fcbertragung. Damit lassen sich zum Beispiel auch leicht Kopfh\u00f6rer oder Peripherieger\u00e4te wie Maus und Tastatur mit PC oder Tablet verbinden. Allerdings ist das Bluetooth-Protokoll<\/strong> anf\u00e4llig f\u00fcr Hackerangriffe. Erst letztes Jahr ist es etwa mit gravierenden Sicherheitsl\u00fccken, der sogenannten BlueBorne-Schwachstelle<\/a>, aufgefallen.<\/p>\n

Nun haben Forscher des Technion (Technische Universit\u00e4t Israels) eine neue Bluetooth-Sicherheitsl\u00fccke<\/strong> aufgedeckt. Betroffen sind demnach Millionen Ger\u00e4te und darin verbaute Chips, darunter insbesondere auch Ger\u00e4te von Apple, Broadcom oder Qualcomm.<\/p>\n

\"Bluetooth-Sicherheitsl\u00fccke<\/a>

Forscher haben eine neue Bluetooth-Schwachstelle entdeckt, die Angreifern erlaubt, den Datenverkehr zu manipulieren. (Bild: pixabay.com\/josemiguels)<\/p><\/div>\n

Bluetooth-Sicherheitsl\u00fccke macht die Kopplung unsicher<\/h3>\n

Grunds\u00e4tzlich ist die Verbindung zweier Ger\u00e4te per Bluetooth einfach und sicher. Daf\u00fcr muss auf beiden Ger\u00e4ten die Bluetooth-Verbindung<\/strong> aktiviert sein. Anschlie\u00dfend k\u00f6nnt ihr den Vorgang Bluetooth-Ger\u00e4te suchen<\/strong> starten. Die Daten, die dabei zwischen beiden Ger\u00e4ten ausgetauscht werden, sind verschl\u00fcsselt. Zum Einsatz kommt dabei einer der sichersten Schl\u00fcssel, der sogenannte\u00a0Elliptic-Curve Diffie-Hellman (ECDH).<\/p>\n

Die nun gefundene Schwachstelle in der Bluetooth-Verbindung<\/strong> liegt im Kopplungsmodus. Betroffen sind dabei zwei Funktionen des Bluetooth-Protokolls<\/strong>, die den ECDH-Schl\u00fcssel scheinbar nicht genau genug \u00fcberpr\u00fcfen. Angreifer k\u00f6nnen sich so in die Verbindung einklinken und den Datenverkehr manipulieren.<\/p>\n

Ganz so leicht, wie es auf den ersten Blick klingt, ist es aber dann doch nicht. Damit der Angriff funktioniert, muss der Angreifer in Funkreichweite sein. Au\u00dferdem kann er sich nur beim Kopplungsvorgang einklinken. Sind zwei Ger\u00e4te erstmal miteinander verbunden, ist die Bluetooth-Verbindung<\/strong> abgesichert.<\/p>\n

Schutz vor der Bluetooth-Sicherheitsl\u00fccke<\/h3>\n

Laut eines Berichts von Ronald Eikenberg<\/a> bei Heise sind von der Schwachstelle im Bluetooth-Protokoll<\/strong> Millionen Ger\u00e4te betroffen, darunter viele Apple-Ger\u00e4te. Die gute Nachricht ist aber: Es gibt einen Schutz vor der Bluetooth-Sicherheitsl\u00fccke<\/strong>. So haben viele Hersteller bereits Firmware-Updates<\/strong> bzw. Sicherheitsupdates herausgegeben, die das Problem beheben.<\/p>\n

Bei Apple-Ger\u00e4ten hilft etwa die Aktualisierung auf eine der folgenden Versionen, um sich vor m\u00f6glichen Angriffen zu sch\u00fctzen:<\/p>\n