Ünlü siber güvenlik haberlerini kapsayan platform Bleeping Computer, bu güvenlik açığını ilk kapatan kişi oldu. Bu saldırılarla bağlantılı bulgular Brescia Üniversitesi ve Darmstadt Üniversitesi olmak üzere iki üniversitede paylaşıldı. Araştırmacılara göre Bluetooth, ağ şifrelerini toplarken WiFi trafik yükünü yönlendirebiliyor. Bunun nedeni, hem Bluetooth'un hem de WiFi'nin anten gibi aynı şeyleri paylaşmasıdır.

Bu güvenlik açığı hakkında daha fazla bilgi edinmek için, kısaca CVE olarak bilinen 9 Ortak Güvenlik Açığı ve Maruz Kalma eklenmiştir. Hedef olarak kullanılan cihazların üreticileri ve Bluetooth'un özel ilgi grubu araştırma komitesi tarafından bilgilendirildi.

Saldırganın bu tür zayıflıkları diğer cihazlara karşı kullanması için yapması gereken tek şey, tek bir kablosuz devreden ödün vermektir. Bu adım, Bluetooth'un Silikon çipi tamamen tehlikeye girdiğinde bilgisayar korsanlarının WiFi kodunu ele geçirmelerini sağlayacaktır.

Bu tür saldırıların gerçekleşmesi durdurulamaz, bunun nedeni bu tür yongaların bir sabit kablo arabirimi aracılığıyla bağlanmasıdır ve sonuç olarak işletim sistemi işleyicisi bunun olmasını engelleyemez. Bu güvenlik açığı 2 yıl önce bildirilmiş olmasına rağmen hala saldırılara açık olmaya devam ediyor.

Ancak bu saldırılar, şimdi sırasıyla iOS 15 ve Android 12 ile değiştirilen önceki iOS sürümü iOS 14.7 ve Android 11'e karşı daha etkiliydi. Tehdit hakkında daha fazla araştırma yapmak için başka cihazlar da kullanıldı. Diğer cihazlardan toplanan bulgular da araştırma ekibi tarafından paylaşıldı.

Araştırma ekibi, ilgili makamlara tehdit hakkında bilgi vermesine rağmen, bunun olmasını önlemek için böyle bir önlem alınmadığını, bunun yerine sadece küçük değişiklikler yaptıklarını, bunun nedeni, güvenlik açığını gidermek için bu çiplere ihtiyaç duyulacağını da sözlerine ekledi.