Purduen yliopiston tutkijat ovat raportoineet BLE- eli Bluetooth Low Energy -yhteyksiin sisältyvästä haavoittuvuudesta, joka periaatteessa uhkaa jopa miljardeja laitteita. Esimerkiksi kaikki Android- ja iOS-älypuhelimet sekä Linuxia käyttävät tietokoneet ovat vaarassa. Vain Windowsissa käytetty BLE-protokolla on haavoittuvuudelle immuuni.
Purduen tutkijoiden mukaan BLE-protokollinen ongelma on laitteiden välinen autentikointi. Tarkalleen ottaen kyse on kahden linkkinsä menettäneen laitteen välisen yhteyden uudelleenmuodostaminen. Siinä moni protokolla hyväksyy yhteyden joko puutteellisesta autentikoinnista tai jopa autentikoinnin puuttumisesta huolimatta. Haavoittuvuudelle on annettu nimi BLESA (Bluetooth Low Energy Spoofing Attack).
BLESA-ongelma koskee ensinnäkin BLE-sovelluksia, jotka eivät vaadi autentikointia uudelleenliittymisen yhteydessä. Tutkijoiden mukaan tämä koskee peräti 67,7 prosenttia kaikista BLE-sovelluksista. Näin on, vaikka tutkijoiden analysoimista BLE-palvelinlaitteista vain kaksi kahdestoista ei tukenut autentikointia yhteyden uudelleen muodostamisen yhteydessä.
Ongelma on varsin laaja neljässä yleisimmässä BLE-protokollassa. Näissä etevä hyökkääjä voisi tutkijoiden mukaan tekeytyä parittuvaksi laitteeksi ja näin päästä kiinni kohdelaitteeseen ilman mitään suojausta. Ongelma koski esimerkiksi Ubuntu-läppäreitä, joissa BLE-yhteys muodostetaan BlueZ-pinoa hyödyntäen reaktiivisesti eli kättelyn jälkeen. Linux-yhteisö työstää BLESA-korjausta.
Android-laitteissa BLE-autentikointi vaaditaan jo ennen yhteyden hyväksymistä eli kyse on proaktiivisesta protokollasta. Android-puhelimissa Fluoride-pinon toteutus kuitenkin ontuu ja siksi ongelma on laaja. Android-leirin hajanaisuuden vuoksi korjaus on kuitenkin aikaa vievä ja hankala prosessi monille laitevalmistajille.
Applen iPhone-puhelimissa paritus tapahtuu iOS BLE -protokollalla, josta BLESA-haavoittuvuus on uusimmissa iOS-päivityksissä korjattu. Ja kuten sanottu, Windows 10:n BLE-yhteyksiä haavoittuvuus ei koskenut.
Tutkijat demosivat hyökkäystä Ouran älysormuksen ja Android-älypuhelimen välillä. Kun Ouran sovellus käynnistetään uudelleen, puhelin yhdistyy sormukseen ilman autentikointia.
Tutkijoiden mukaan ongelma koskee yli 8000 BLE-sovellusta, joita on asennettu 2,4 miljardiin Android-laitteeseen. iOS-leirissä luvut lienevät samansuuntaisia.
Autoteollisuus on siirtymässä yhä monimutkaisempiin ohjelmistopohjaisiin järjestelmiin, joissa virheetön ohjelmisto on elintärkeää turvallisuuden ja suorituskyvyn varmistamiseksi. Ohjelmiston laatu ja luotettavuus eivät ole enää vain valinnaisia ominaisuuksia, vaan kriittisiä vaatimuksia erityisesti autonomisessa ajamisessa, kehittyneissä kuljettajaa avustavissa järjestelmissä (ADAS) ja yhdistetyissä ajoneuvojärjestelmissä.
Kestävä digitaalinen infrastruktuuri on kriittinen, jotta tietoliikenneverkot voidaan tehokkaasti valjastaa tekoälyinnovaatioiden ja pilvipohjaisten palveluiden tarpeisiin. Tekoälyyn liittyvien datarikkaiden sovellusten lisääntyvä kysyntä edellyttää tietoliikenneverkkoa, joka kykenee käsittelemään suuria tietomääriä alhaisella viiveellä, kirjoittaa Orange Businessin kumppaniratkaisuista vastaava Carl Hansson.
Euroopan unioni ottaa merkittävän askeleen avaruusteknologian kehittämisessä allekirjoittamalla sopimuksen uuden IRIS²-satelliittijärjestelmän toteuttamisesta. Tämä 290 satelliitin verkko on suunniteltu vahvistamaan Euroopan itsenäisyyttä ja turvallista yhteydenpitoa.
Jotta voidaan vastata uuden teknologian vaatimuksiin ja pitää järjestelmät toimimassa ”kellon tavoin”, on aika harkita ajoitusratkaisuja uudelleen. Tässä kaksiosaisessa "Precision Timing" -artikkelissa opit, miksi mikroelektromekaanisiin järjestelmiin eli MEMS-komponentteihin perustuvat piiajoituslaitteet päihittävät kvartsin elektroniikkasuunnittelun uudella aikakaudella. 
Matalatehoisten langattomien ratkaisujen asiantuntija Nordic Semiconductor ja eSIM-ratkaisuja kehittävä Kigen ovat julkistaneet yhteistyön, joka sujuvoittaa massiivisten IoT-verkkojen käyttöönottoa. Yhdessä he esittelevät CES 2025 -messuilla ratkaisun, joka yhdistää Nordic Semiconductorin nRF9151-moduulin ja Kigenin SGP.32 IoT eSIM-teknologian sekä laitteiden hallinta-alustan.
