أصدرت Microsoft تحديثات الأمان لكافة الإصدارات المدعومة من نظام التشغيل Windows في 11 يونيو 2019. بعض التحديثات التي تم إصدارها تعمل على تصحيح ثغرة أمنية في Bluetooth عن طريق "منع الاتصالات عن قصد بين أجهزة Windows و Bluetooth غير الآمنة وتستخدم مفاتيح معروفة تشفير الاتصالات ، بما في ذلك fobs الأمن ".
بمعنى آخر: يمنع Windows من مزاوجة بعض أجهزة Bluetooth مع أنظمة Windows بعد تثبيت آخر تحديث أمني.
ملاحظات مايكروسوفت:
قد تواجه مشكلات في الاقتران أو توصيل أو استخدام أجهزة Bluetooth معينة بعد تثبيت تحديثات الأمان التي تم إصدارها في 11 يونيو 2019. وتعالج هذه التحديثات الأمنية مشكلة عدم حصانة أمان عن طريق منع الاتصالات من Windows عن قصد إلى أجهزة Bluetooth غير آمنة.
توضح صفحة الدعم على موقع دعم Microsoft على الإصدارات والتحديثات المتأثرة:
- ويندوز 10: جميع الإصدارات.
- ويندوز 8.1
- نافذة خادم 2019
- خادم ويندوز 2016
- خادم ويندوز 2012 R2
- ويندوز سيرفر 2012
- ويندوز جزءا لا يتجزأ من 8 قياسي
يكشف CVE أن المشكلة تؤثر على أجهزة Android فقط. يسرد الإصدار 7.0 من Android إلى Android 9 على الأرجح. يعتمد تأثر الجهاز على الشركة المصنعة. إذا استخدمت الشركة المُصنّعة مثالًا طويل الأجل Key key ، فهذا يتأثر بالمشكلة.
في مواصفات Bluetooth Low Energy (BLE) ، هناك مثال مقدم طويل الأجل مفتاح (LTK). إذا كان جهاز BLE يستخدم هذا كـ LTK مضغوط ، فمن الممكن نظريًا أن يقوم المهاجم القريب بحقن ضغطات المفاتيح عن بُعد على مضيف Android مقترن بسبب التشفير غير الصحيح. لا يلزم تفاعل المستخدم للاستغلال. المنتج: أندرويد. الإصدارات: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9. معرف Android: A-128843052.
يمكن للمسؤولين التحقق من سجل الأحداث لمعرفة ما إذا كان جهاز Bluetooth يتأثر بالتغيير المقصود:
- قم بتحميل "عارض الأحداث" من قائمة "ابدأ".
- قم بالتبديل إلى سجلات Windows> النظام.
- حدد الأحداث التالية:
- سجل الأحداث: النظام
- مصدر الحدث: BTHUSB أو BTHMINI
- معرف الحدث: 22
- الاسم: BTHPORT_DEBUG_LINK_KEY_NOT_ALLOWED
- المستوى: خطأ
- نص رسالة الحدث: حاول جهاز Bluetooth إنشاء اتصال تصحيح. لا يسمح مكدس Windows Bluetooth باتصال التصحيح أثناء عدم وجوده في وضع التصحيح.
- إذا رأيت الحدث مدرجًا ، فأنت تعلم أن جهاز Bluetooth يتأثر بالتغيير.
تقترح Microsoft الاتصال بالشركة المصنّعة لجهاز Bluetooth لتحديد ما إذا كانت تحديثات الجهاز متوفرة. هذه تحتاج إلى تحديث خيارات اتصال جهاز Bluetooth لمعالجة مشكلة أمان الجهاز.
لم تكشف Microsoft عن خيارات توصيل أجهزة Bluetooth المتأثرة ، على سبيل المثال عن طريق التغلب على التغيير المتعمد. الخيار الوحيد لاستعادة وظيفة الاقتران للأجهزة المتأثرة التي لا تتوفر تحديثات لها هو استعادة إصدار سابق من نظام التشغيل Windows. القيام بذلك سيفتح النظام للهجمات التي تستهدف هذه الثغرة الأمنية. (عبر Deskmodder ، Windows الأحدث)
