Tietoturvatutkijat paljastivat viime viikolla kriittisen haavoittuvuuden Bluetooth-standardista. Ilmeisesti haavoittuvuus on asettanut valtaosan markkinoille olevista miljardeista laitteista alttiiksi kaappaamiselle.
Kyse on haavoittuvuudesta nimeltä KNOB (Key Negotiation of Bluetooth). Standardissa toisiinsa parittuvat laitteet käyttävät avainta, jonka pituus on määritelty yhdestä tavusta 16 tavuun.
KNOB-hyökkäyksessä paritus pakotetaan tekemään yhden tavun mittaisella avaimella. Tämä avain on kuitenkin varsin helppo paljastaa raa´alla laskennalla eli ns. brute force -menetelmällä.
Tutkijoiden mukaan osa ongelmaa on se, että avaimista neuvotteleminen tapahtuu salaamattomana Link Manager -protokollassa. Prosessi ei myöskään millään tavalla näy sovelluksille tai käyttöjärjestelmille. Niinpä Bluetoothilla liitetty näppäimistö voi salata lyöntinsä vain yhden tavun mittaisella avaimella.
Haavoittuvuudesta ehtivät jo varoittaa sekä CERT että Bluetooth SIG -järjestö. Laite- ja OS-valmistajat ovat tosin ehtineet jo toimittaa paikkauksensa, joten esimerkiksi Windows ja Applen eri alustat on jo suojattu haavoittuvuutta vastaan.
Tutkijat julkistivat löydöksensä USENIC-tietoturvasymposiumissa viime viikolla.
Pilvisiirtymien tahti on hidastunut, ja monet yritykset ovat jo saavuttaneet pilvestä saatavan kilpailuedun. Miten tämä vaikuttaa IT-palvelukumppaneiden rooliin ja prioriteetteihin tulevaisuudessa? TCS:n yritysarkkitehti Jukka-Pekka Ahonen kertoo omista näkemyksistään.
Autoteollisuuden järjestelmissä edellytetään välitöntä käynnistystä. Tämän takia tulevaisuuden ajoneuvoissa ja lopulta robottiautoissa vaaditaan nykyistä nopeampia muistiratkaisuja. Niitä kehittää KIOXIA.
Nokia Säätiö myöntää tunnustuspalkintonsa Tieteen tietotekniikan keskuksen eli CSC:n toimitusjohtaja Kimmo Koskelle hänen merkittävästä roolistaan yhteiseurooppalaisen LUMI-supertietokoneen ekosysteemin mahdollistajana. Koski oli keskeisessä roolissa, kun 11 maan eurooppalainen LUMI-konsortio rakennettiin.
Murata on esitellyt kaksi uutta HaLow-moduulia, jotka mahdollistavat jopa kilometrin kantaman Wi-Fi-yhteydellä. Nämä kompaktit, Sub-1 GHz -taajuuksia tukevat moduulit tarjoavat tehokkaita ratkaisuja erityisesti älykotien, teollisuuden ja infrastruktuurin IoT-sovelluksiin.
