Sense ja Blueborne -haavoittuvuus

kh76

Sense käyttää Bluetoothia järjestelmän käyttöönotossa. Onko Sense haavoittuvainen tälle vasta julkistetulle Blueborne-haavoittuvuudelle ja miten tämä on otettu huomioon?

 

https://www.armis.com/blueborne/

 

FS_Simo

Hei,

 

Tutkimme parhaillaan olemmeko haavoittuvia bluebornelle ja mikäli haavoittuvuus löytyy, se korjataan firmware-päivityksellä. SENSEn bluetooth-radiot ovat päällä ainoastaan asennuksen yhteydessä, joten mahdollinen hyökkäysvektori on rajallinen.

 

Laitteen tehdaspalautusohjelmistoa ei voida päivittää jälkikäteen (tehdasohjelmistoa käytetään jos tehdään hard-reset), SENSE on kuitenkin mahdollista päivittää uusimpaan ohjelmistoversioon ennen asentamista, jos haluaa varmistaa että kaikki turvapäivitykset on saatavilla ennenkuin asennus aloitetaan. Ohjeet löytyvät täältä https://community.f-secure.com/t5/F-Secure-SENSE/Updating-F-Secure-SENSE-prior-to/ta-p/96495

 

Terveisin:

Simo / SENSE QA Lead