Этот протокол отвечает за передачу данных по Bluetooth, причем только одно устройство может воспользоваться каналом передачи. При приеме файла по Bluetooth телефон выводит запрос на подтверждение его приема и ждет реакции пользователя. Оказалось, что на указанные выше телефоны можно передать файл так, что приглашение выведено не будет, но модуль работы с OBEX все-таки будет ждать реакции пользователя. При этом ни какие другие устройства не смогут подключиться к телефону по Bluetooth. Аналогичная ошибка была найдена в телефонах Sony Ericsson моделей K600i, V600i, W800i и T68i. В них вывести из строя Bluetooth можно при помощи низкоуровневого протокола L2CAP (Logical Link Control and Adaptation Layer Protocol). Для этой ошибки также опубликован эксплойт для удаленного выведения из строя системы Bluetooth. Впрочем, сама по себе эта ошибка не несет опасности, но может использоваться как часть атаки на мобильный телефон.

Поделитесь материалом с коллегами и друзьями