Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Русский
Entry № 111

BlueBorne

Что такое BlueBorne?

BlueBorneНабор уязвимостей Bluetooth, раскрытых Armis в 2017 году, позволявших удалённое выполнение кода и атаки «человек посередине» на Android, iOS, Linux и Windows.

BlueBorne — это семейство из восьми уязвимостей Bluetooth, опубликованное компанией Armis в сентябре 2017 года. Ошибки затрагивали реализации Bluetooth в Android, iOS, Linux и Windows и могли эксплуатироваться без сопряжения и взаимодействия пользователя, если Bluetooth был включён. Наиболее серьёзные — CVE-2017-0781 и CVE-2017-0782 в Android, CVE-2017-1000251 в стеке BlueZ ядра Linux и CVE-2017-8628 в Windows. По оценке Armis, изначально под угрозой находились более 5,3 млрд устройств. В 2017 году Google, Microsoft, дистрибутивы Linux и Apple выпустили обновления, но множество не обновлённых IoT- и встраиваемых устройств оставались уязвимыми годами, что сделало BlueBorne знаковой темой исследований беспроводных атак.

● Примеры

  1. 01

    Раскрытие Armis в сентябре 2017 года восьми уязвимостей Bluetooth, затронувших более 5,3 млрд устройств.

  2. 02

    Эксплуатация CVE-2017-1000251 в стеке BlueZ ядра Linux для выполнения кода в ядре.

● Частые вопросы

Что такое BlueBorne?

Набор уязвимостей Bluetooth, раскрытых Armis в 2017 году, позволявших удалённое выполнение кода и атаки «человек посередине» на Android, iOS, Linux и Windows. Относится к категории Атаки и угрозы в кибербезопасности.

Что означает BlueBorne?

Набор уязвимостей Bluetooth, раскрытых Armis в 2017 году, позволявших удалённое выполнение кода и атаки «человек посередине» на Android, iOS, Linux и Windows.

Как работает BlueBorne?

BlueBorne — это семейство из восьми уязвимостей Bluetooth, опубликованное компанией Armis в сентябре 2017 года. Ошибки затрагивали реализации Bluetooth в Android, iOS, Linux и Windows и могли эксплуатироваться без сопряжения и взаимодействия пользователя, если Bluetooth был включён. Наиболее серьёзные — CVE-2017-0781 и CVE-2017-0782 в Android, CVE-2017-1000251 в стеке BlueZ ядра Linux и CVE-2017-8628 в Windows. По оценке Armis, изначально под угрозой находились более 5,3 млрд устройств. В 2017 году Google, Microsoft, дистрибутивы Linux и Apple выпустили обновления, но множество не обновлённых IoT- и встраиваемых устройств оставались уязвимыми годами, что сделало BlueBorne знаковой темой исследований беспроводных атак.

Как защититься от BlueBorne?

Защита от BlueBorne обычно сочетает технические меры и операционные практики, как описано в определении выше.

Какие есть другие названия BlueBorne?

Распространённые альтернативные названия: Вектор BlueBorne.

● Связанные термины

● См. также