»Wenn Bluetooth nebst dem Hands-Free-Profile (HFP) aktiv ist, könnten Angreifer ohne Nutzerrechte an der Schwachstelle ansetzen und Schadcode aus der Ferne ausführen. Dafür ist keine Interaktion seitens des Opfers notwendig.«
Erst durch die Corona-Warn-App habe ich mich überzeugen lassen, Bluetooth auf meinem Smartphone dauerhaft zu aktivieren. Jetzt, da die #CWA im Tiefschlaf ist, schalte ich Bluetooth wieder aus. Die meisten Implementierungen sind einfach zu unsicher.
heise onlinePatchday: Schadcode könnte via Bluetooth-Lücke auf Android-Geräten landen