Joukko tietoturvatutkijoita on löytänyt peräti 16 haavoittuvuutta Bluetooth-protokollasta, jota käytetään tuhansilla järjestelmäpiireillä. Vakavimmillaan aukot mahdollistavat haittakoodin ajamisen Bluetooth-laitteessa. Reikien kokonaisuudelle tutkijat antoivat nimeksi Braktooth.
Tutkijat kertovat selvittäneensä haavoittuvuuksia 13 eri toimittajan järjestelmäpiireiltä. Myöhemmät tutkimukset kuitenkin osoittivat, että samaa Bluetooth-laiteohjelmistoa käytettiin todennäköisesti jopa yli 1400 piirisarjassa. Niitä löytyy lukuisista laitteista, kuten kannettavista tietokoneista, älypuhelimista, teollisuuslaitteista ja monenlaisista IoT-laitteista.
Potentiaalisesti haavoittuneita laitteita arvioidaan olevan miljardeja. Pahin haavoittuvuus on nimetty CVE-2021-28139:ksi. Sen avulla hyökkääjät voivat käyttää omaa haitallista koodiaan haavoittuvilla laitteilla Bluetooth LMP -pakettien kautta.
Haavoittuvuudet liittyvät Bluetoothin LMP-datapaketteihin eli Link Manager Protocol -pinoon. Kyse on käskyistä, jotka luovat ja lopettavat Bluetooth-yhteyksiä laitteiden välillä. Näin olleen ongelma koskettaa keskeistä osaa koko Bluetooth-protokollaa.
Tutkijat esittelevät Braktoothia omalla verkkosivullaan. Heidän mukaansa haavoittuvuuksista on raportoitu laitevalmistajille, mutta toistaiseksi vain muutama on korjannut ongelman ja lähettänyt firmware-päivityksen asiakkailleen.
Lue lisää täällä.
Keraamiset monikerroskondensaattorit joutuvat tosi koville autojen elektroniikkajärjestelmissä. Vaurioiden ehkäisemiseksi niissä on aiemmin käytetty hopeaepoksiin perustuvia pehmeitä päätyliitoksia, mutta ongelmana on silloin ollut hopean vaeltaminen. SEMCOn eli Samsung Electro-Mechanicsin kehittämä kupariepoksiin perustuva ratkaisu eliminoi sekä halkeamien/oikosulkujen syntymisen että metallin kulkeutumisen.
Englantilainen Pickering Interfaces esitteli Electronica-messuilla uuden sukupolven yksipaikkaisen sulautetun PXIe-ohjaimensa mallimerkinnältään 43-920-002. Uutuus on markkinoiden kompaktein ja tehokkain 3U-ohjain PXI Express -alustalle.
Barcelonalainen ignion esitteli Electronica-messuilla uutta OMNIA mXTEND -komponenttiaan, joka yhdistää kolme antennia yhteen innovatiiviseen ratkaisuun. Virtuaaliseksi antenniksi kutsuttu moduuli muuttaa piirikortin kolmen eri radion säteileväksi antenniksi.
ETNdigi 2/2024 -lehti käsittelee laajasti elektroniikka-alan innovaatioita, erityisesti sulautettuja järjestelmiä ja kehittyvää tekoälyä. Lehdessä esitellään esimerkiksi LUMI-supertietokoneen roolia tekoälymallien kehittämisessä Suomessa. Uutiskattauksen lisäksi mukana on useita syvemmälle eri tekniikoihin sukeltavia artikkeleita.
NordPass on julkaissut kuudetta kertaa vuotuisen 200 yleisintä salasanaa -tutkimuksensa, joka paljastaa kansainvälisesti suositut salasanat sekä 44 eri maan salasanat. Maailmalla yleisin salasana on nerokas ”123456” ja Suomen yleisimpänä jatkaa kestosuosikki ”qwerty123”.
