Abo
  • Services:
Anzeige

Sicherheitsleck in Widcomms Bluetooth-Software

Zahlreiche Hardware-Hersteller nutzen Bluetooth-Software von Widcomm

In der Bluetooth-Software von Widcomm hat das britische Unternehmen Pentest ein Sicherheitsloch entdeckt, worüber ein Angreifer beliebigen Programmcode via Bluetooth auf einem fremden System ausführen kann. Die Bluetooth-Software von Widcomm wird in verschiedenen Bluetooth-Produkten und -Geräten eingesetzt.

Nach den Erkenntnissen von Pentest gestattet das Sicherheitsloch in der aktuellen Bluetooth-Software von Widcomm die Ausführung von schadhaftem Programmcode auf einem anderen System. Auf Windows-Rechnern wäre eine Programmausführung mit den Rechten des angemeldeten Nutzers möglich. Das Sicherheitsloch lässt sich ausnutzen, indem bewusst fehlerhaft formatierte Service-Anfragen gestellt werden, was dann zu einem Buffer Overflow in der Widcomm-Software führt.

Anzeige

Das Sicherheitsloch hat Pentest im BTStackServer 1.3.27 sowie 1.4.2.10 entdeckt, das mit dem MSI Bluetooth-Dongle ausgeliefert wird. Auch in HPs WindowsCE-PDA iPAQ H5450 wurde der Fehler in der darin verwendeten Bluetooth-Software 1.4.1.03 gefunden. Wie Pentest weiter mitteilte, ist allerdings zu befürchten, dass eine Reihe weiterer Bluetooth-Produkte von dem Problem betroffen sind, wie Aussagen von Widcomm nahe legen.

Widcomm beliefert zahlreiche Hersteller mit der Bluetooth-Software wie etwa Logitech, Samsung, Sony, Texas Instruments, Dell, National Semiconductor, Matsushita, TDK Systems, MSI, Fujitsu Siemens Computers, Philips, FIC, Brother und Alcatel. Pentest erwartet, dass das gefundene Sicherheitsloch auch in Produkten der genannten Hersteller zu finden ist. Widcomm behebt den Fehler mit der Version 3.0 der Bluetooth-Software, will aber keine Patches für frühere Versionen bereitstellen.


eye home zur Startseite
LittleFood 19. Sep 2009

Hey hatte das Problem selber nur mir konnte man in dem Laden dann doch helfen. Du musst...

LittleFood 19. Sep 2009

Hey hatte das Problem selber nur mir konnte man in dem Laden dann doch helfen. Du musst...

Manuel Bauer 14. Aug 2009

Hallo zusammen! Vieleicht kann mir jemand mal helfen ich habe seit ein par Monaten ein...

romano 23. Jun 2009

bitte um hilfe ich habe einen aspire 8930 der 5 monate alt ist ich kann ihn seit gestern...

me_Acer_2 04. Jun 2009

Servus, was meinst du mit "Sprachausgabe" ? Sound oder text? greetingzzzzz :-)



Anzeige

Stellenmarkt
  1. SimCorp Central Europe, Bad Homburg (bei Frankfurt)
  2. w11k GmbH, Esslingen am Neckar
  3. Zweckverband Kommunales Rechenzentrum Niederrhein (KRZN), Kamp-Lintfort
  4. Kommunales Rechenzentrum Niederrhein GmbH, Kamp-Lintfort


Anzeige
Hardware-Angebote
  1. 1.499,00€
  2. und bis zu 50€ Cashback erhalten bei Alternate.de
  3. 129,99€ (219,98€ für zwei)

Folgen Sie uns
       


  1. Börsengang

    AWS-Verzicht spart Dropbox Millionen US-Dollar

  2. LAA

    Nokia und T-Mobile erreichen 1,3 GBit/s mit LTE

  3. Alcatel 1X

    Android-Go-Smartphone mit 2:1-Display kommt für 100 Euro

  4. Apple

    Ladestation Airpower soll im März 2018 auf den Markt kommen

  5. Radeon Software Adrenalin 18.2.3

    AMD-Treiber macht Sea of Thieves schneller

  6. Lifebook U938

    Das fast perfekte Business-Ultrabook bekommt vier Kerne

  7. Wochenrückblick

    Früher war nicht alles besser

  8. Raumfahrt

    Falsch abgebogen wegen Eingabefehler

  9. Cloud

    AWS bringt den Appstore für Serverless-Software

  10. Free-to-Play-Strategie

    Total War Arena beginnt den Betabetrieb



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Sam's Journey im Test: Ein Kaufgrund für den C64
Sam's Journey im Test
Ein Kaufgrund für den C64
  1. THEC64 Mini C64-Emulator erscheint am 29. März in Deutschland
  2. Sam's Journey Neues Kaufspiel für C64 veröffentlicht

Age of Empires Definitive Edition Test: Trotz neuem Look zu rückständig
Age of Empires Definitive Edition Test
Trotz neuem Look zu rückständig
  1. Echtzeit-Strategie Definitive Edition von Age of Empires hat neuen Termin
  2. Matt Booty Mr. Minecraft wird neuer Spiele-Chef bei Microsoft
  3. Vorschau Spielejahr 2018 Zwischen Kuhstall und knallrümpfigen Krötern

Samsung C27HG70 im Test: Der 144-Hz-HDR-Quantum-Dot-Monitor
Samsung C27HG70 im Test
Der 144-Hz-HDR-Quantum-Dot-Monitor
  1. Volumendisplay US-Forscher lassen Projektion schweben wie in Star Wars
  2. Sieben Touchscreens Nissan Xmotion verwendet Koi als virtuellen Assistenten
  3. CJ791 Samsung stellt gekrümmten Thunderbolt-3-Monitor vor

  1. Re: Android One war mal das Android Go

    Blindie | 10:47

  2. Re: Autos brauchen keinen extra Ton

    elf | 10:47

  3. Re: Abrollgeräusch?

    BLi8819 | 10:47

  4. Re: Geht heulen!

    wire-less | 10:41

  5. Re: Wir zahlen 45¤ für 16 Mbit/s

    ternot | 10:35


  1. 10:28

  2. 22:05

  3. 19:00

  4. 11:53

  5. 11:26

  6. 11:14

  7. 09:02

  8. 17:17


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel