San BlueFrag, che arrivava a pezzi

Patrono del Bluetooth lasciato acceso, dei pacchetti frammentati e dei telefoni che non ricevono più aggiornamenti.

Vita

Il 6 febbraio 2020 Jan Ruge di ERNW raccontò la CVE-2020-0022, un errore di calcolo nel codice che riassembla i pacchetti Bluetooth frammentati di Android. Su Android 8 e 9 bastava conoscere l'indirizzo Bluetooth del telefono, con il Bluetooth acceso, per eseguire codice senza alcuna interazione; su Android 10 il difetto si limitava a far cadere il servizio Bluetooth. Google lo corresse nel bollettino di febbraio 2020.

Preghiera

O San BlueFrag, che arrivi a pezzi e ti ricomponi dove non dovresti, ricordaci di spegnere il Bluetooth quando non serve. Amen.

Come si festeggia

Si festeggia installando la patch di sicurezza Android di febbraio 2020 o, per i telefoni abbandonati dal produttore, rendendoli non visibili.

Frammento piccolo, danno intero.