San BLEEDINGBIT, che sanguinava dal Bluetooth

Patrono dei chip Bluetooth Low Energy, degli access point aziendali e delle funzioni che nessuno ricordava di aver acceso.

Vita

Nel novembre 2018 Armis rivelò due difetti nei chip BLE di Texas Instruments montati negli access point Wi-Fi di Cisco, Meraki e Aruba. Uno era una corruzione di memoria nello stack Bluetooth; l'altro, negli Aruba, permetteva di installare un firmware arbitrario sulla radio BLE tramite gli aggiornamenti via etere. Da un chip accanto all'antenna si arrivava così all'access point, e da lì alla rete aziendale.

Preghiera

O San BLEEDINGBIT, che sanguini da un bit di troppo, fa' che le radio che non usiamo restino spente. Amen.

Come si festeggia

Si festeggia aggiornando il firmware degli access point e spegnendo il Bluetooth dove serve solo a localizzare le sedie.

Radio accesa e dimenticata, porta aperta e non guardata.