Spectra: Schwere Bluetooth-Lücke steckt in Chips aller iPhones und MacBooks

Ein neuer Bluetooth-Angriff betrifft offenbar alle iPhones und MacBooks. Dessen Grundlage steckt in der genutzten Hardware und der Angriff basiert auf einer Bauform, die die Unterstützung verschiedener Funkstandards wie Bluetooth und WLAN durch nur einen Chip ermöglicht.

Sicherheitsexperten aus Deutschland und Italien haben eine neue, offenbar schwerwiegende Lücke in verschiedenen Funkchips entdeckt. Sie nannten die entdeckte Schwachstelle Spectra. Jiska Classen von der TU Darmstadt und Francesco Gringoli von der University of Brescia und ihr Team führen aus, die entdeckte Lücke nutzt eine Eigenschaft vieler moderner Funkchips. Diese unterstützen oft mehrere Funkstandards, so kann ein Chip etwa Bluetooth, WLAN und auch LTE unterstützen. Die nun entdeckte Schwachstelle basiert auf der Überwindung der Trennung dieser Standards. So kann ein via Bluetooth eingeleiteter Angriff zu einem WLAN-Angriff werden und so deutlich schwerwiegendere Folgen haben.

Alle iPhones und MacBooks betroffen

Die bewusste Schwäche haben die Forscher unter anderem in allen derzeit genutzten Combo-Chips von Broadcom und Cypress aufgespürt. Diese finden sich in allen iPhones und auch den MacBooks von Apple, darüber hinaus sind viele Galaxy-Modelle von Samsung betroffen. Die Combo-Chips verbessern die Performance der Funkschnittstellen, erlauben etwa einen schnelleren Wechsel zwischen WLAN und LTE, bergen aber auch das nun entdeckte Risiko für Seitenkanalangriffe. Die Folgen der Schwachstelle können im einzelnen durchaus schwerwiegend sein. So können etwa die Anschläge einer Bluetooth-Tastatur aufgezeichnet werden. Auch einen DOS-Angriff auf Geräte kann man so führen.

Es ist denkbar, dass es eine softwarebasierte Lösung des Problems gibt, diese könnte Apple bereits in iOS 13.5 umgesetzt haben. Es ist zumindest auffällig, dass Apple noch nicht wie sonst üblich die Sicherheitsinformationen zum Update aktualisiert hat. Denkbar ist, dass man damit wartet, bis andere Hersteller ebenfalls reagiert haben.