Perbaikan Baru Edisi HTC untuk Kerentanan Bluetooth pada Ponsel Cerdas

HTC merilis pembaruan perangkat lunak pada hari Kamis yang memperbaiki kerentanan Bluetooth yang diungkapkan awal pekan ini oleh seorang peneliti keamanan Spanyol.

Kerentanan, ditemukan dalam driver Bluetooth HTC, obexfile.dll, dapat memungkinkan penyerang untuk mendapatkan akses ke semua file pada telepon dengan menghubungkan melalui Bluetooth, menurut Alberto Moreno Tablado, peneliti yang menemukan bug di layanan OBEX FTP dan pertama kali melaporkannya awal tahun ini.

Serangan traversal direktori OBEX FTP mengharuskan telepon korban memiliki Bluetooth diaktifkan aktif dan berbagi file Bluetooth diaktifkan. Kerentanan memungkinkan penyerang berpindah dari folder bersama Bluetooth ponsel ke folder lain. Ini memberi penyerang akses ke rincian kontak, e-mail, gambar atau data lain yang disimpan di telepon. Mereka juga dapat mengunggah perangkat lunak ke ponsel, termasuk kode berbahaya.

[Bacaan lebih lanjut: Kotak NAS terbaik untuk streaming media dan cadangan]

Kerentanan mempengaruhi hampir semua handset HTC yang menjalankan Windows Mobile 6 atau Windows Mobile 6.1. Ponsel HTC yang menjalankan Windows Mobile 5 tidak terpengaruh. Karena cacat ditemukan pada driver HTC, handset dari perusahaan lain tidak terpengaruh oleh masalah.

Moreno Tablado memberi tahu HTC tentang cacat pada bulan Februari tetapi perusahaan tidak memperbaikinya, dan dia akhirnya memutuskan untuk mengungkapkan detail dari kerentanan di blognya untuk memberi pengguna kesempatan untuk melindungi diri mereka sendiri. Hari berikutnya, HTC menyediakan hotfix untuk Touch Touch, Touch Diamond, dan handset Touch HD yang meningkatkan keamanan Bluetooth.

Perbaikan terbaru memperbaiki kerentanan yang menyebabkan serangan serangan direktori, kata Moreno Tablado.

Sementara Touch HD terdaftar di antara handset HTC yang dirancang untuk perbaikan terbaru, Moreno Tablado mengatakan handset tidak termasuk layanan OBEX FTP. Lain handset HTC yang tidak terpengaruh adalah Touch Pro 2, yang menggunakan Broadcom's Widcomm Bluetooth stack dan tidak menggunakan driver HTC yang menyebabkan lubang keamanan, kata seorang insinyur perangkat lunak Broadcom.

Tidak segera jelas jika Touch Diamond 2 dan handset Snap, yang merupakan salah satu model terbaru HTC, dipengaruhi oleh kerentanan, kata Moreno Tablado.

Ponsel HTC lain yang menjalankan Windows Mobile 6 dan Windows Mobile 6.1 mungkin masih terpengaruh. Pada saat penulisan, pencarian situs Web HTC menunjukkan bahwa perusahaan belum memposting perbaikan terbaru untuk model lain yang menggunakan driver yang terpengaruh. HTC tidak dapat segera dihubungi untuk komentar.

Dalam tes, Moreno Tablado mengkonfirmasi kerentanan Bluetooth mempengaruhi delapan model handset HTC: P3600i, Cari Sentuh, S710, P3650, Touch Diamond, Touch Pro, Touch Cruise, dan S740.

Pengguna yang khawatir tentang kerentanan harus mematikan Bluetooth atau menghindari memasangkan ponsel mereka dengan komputer atau handset yang tidak dipercaya. Pengguna mungkin juga ingin menghapus semua perangkat yang sudah dipasangkan dengan ponsel mereka.