विंडोज 8 या 10 पर अब कुछ ब्लूटूथ डिवाइस को पेयर नहीं कर सकते हैं? यह जानबूझकर किया गया है
- श्रेणी: खिड़कियाँ
Microsoft ने सुरक्षा अद्यतन जारी किए 11 जून, 2019 को विंडोज ऑपरेटिंग सिस्टम के सभी समर्थित संस्करणों के लिए। जारी किए गए अपडेट में से कुछ ब्लूटूथ सुरक्षा भेद्यता को पैच करते हैं, जानबूझकर विंडोज और ब्लूटूथ डिवाइस के बीच कनेक्शन को रोकते हैं जो सुरक्षित नहीं हैं और कनेक्शन को एन्क्रिप्ट करने के लिए अच्छी तरह से ज्ञात कुंजी का उपयोग करते हैं, जिसमें शामिल हैं सुरक्षा fobs '।
दूसरे शब्दों में: नवीनतम सुरक्षा अद्यतन स्थापित होने के बाद विंडोज कुछ ब्लूटूथ डिवाइसों को विंडोज सिस्टम के साथ जोड़े रखने से रोकता है।
Microsoft नोट:
11 जून, 2019 को जारी सुरक्षा अद्यतन स्थापित करने के बाद आपको कुछ ब्लूटूथ डिवाइसों को जोड़ने, कनेक्ट करने या उपयोग करने का अनुभव हो सकता है। ये सुरक्षा अद्यतन जानबूझकर विंडोज़ से कनेक्शन को रोकने के लिए ब्लूटूथ डिवाइसों को असुरक्षित करने से सुरक्षा भेद्यता को संबोधित करते हैं।
सेवा समर्थनकारी पृष्ठ Microsoft समर्थन वेबसाइट पर प्रभावित संस्करणों और अद्यतनों पर प्रकाश डाला गया है:
- विंडोज 10: सभी संस्करण।
- विंडोज 8.1
- विंडो सर्वर 2019
- विंडोज सर्वर 2016
- विंडोज सर्वर 2012 R2
- विंडोज सर्वर 2012
- विंडोज एंबेडेड 8 स्टैंडर्ड
CVE से पता चलता है कि समस्या केवल Android उपकरणों को प्रभावित करती है। यह संभावित रूप से प्रभावित के रूप में एंड्रॉइड वर्जन 7.0 से एंड्रॉइड 9 को सूचीबद्ध करता है। एक उपकरण प्रभावित होता है या नहीं यह निर्माता पर निर्भर करता है। यदि निर्माता ने दीर्घकालिक उदाहरण के लिए एक उत्तेजक उदाहरण का उपयोग किया है, तो यह समस्या से प्रभावित होता है।
ब्लूटूथ लो एनर्जी (BLE) स्पेसिफिकेशन में, एक उदाहरण दिया गया है लॉन्ग टर्म की (LTK)। यदि एक BLE डिवाइस को हार्डकोडेड LTK के रूप में उपयोग किया जाता है, तो यह एक अनुमानित हमलावर के लिए एक युग्मित एंड्रॉइड होस्ट पर दूरस्थ रूप से इंजेक्शन क्रिप्टोकरंसी का गलत तरीके से उपयोग किए जाने के कारण सैद्धांतिक रूप से संभव है। शोषण के लिए उपयोगकर्ता सहभागिता की आवश्यकता नहीं है। उत्पाद: Android। संस्करण: Android-7.0 Android-7.1.1 Android-7.1.2 Android-8.0 Android-8.1 Android-9। Android ID: A-128843052
जानबूझकर परिवर्तन से ब्लूटूथ डिवाइस प्रभावित होता है या नहीं, यह जानने के लिए व्यवस्थापक इवेंट लॉग की जाँच कर सकते हैं:
- स्टार्ट मेनू से इवेंट व्यूअर को लोड करें।
- विंडोज लॉग्स> सिस्टम पर स्विच करें।
- निम्नलिखित घटनाओं का पता लगाएँ:
- इवेंट लॉग: सिस्टम
- इवेंट स्रोत: BTHUSB या BTHMINI
- इवेंट आईडी: 22
- नाम: BTHPORT_DEBUG_LINK_KEY_NOT_ALLOWED
- स्तर: त्रुटि
- ईवेंट संदेश पाठ: आपके ब्लूटूथ डिवाइस ने डिबग कनेक्शन स्थापित करने का प्रयास किया। विंडोज ब्लूटूथ स्टैक डिबग कनेक्शन की अनुमति नहीं देता है जबकि यह डिबग मोड में नहीं है।
- यदि आप सूचीबद्ध ईवेंट को देखते हैं तो आप जानते हैं कि ब्लूटूथ डिवाइस परिवर्तन से प्रभावित है।
Microsoft डिवाइस अद्यतन उपलब्ध हैं, यह निर्धारित करने के लिए ब्लूटूथ डिवाइस के निर्माता से संपर्क करने का सुझाव देता है। डिवाइस के लिए सुरक्षा समस्या को हल करने के लिए इन्हें ब्लूटूथ डिवाइस के कनेक्शन विकल्पों को अपडेट करना होगा।
प्रभावित ब्लूटूथ डिवाइसों को जोड़ने के लिए विकल्प, उदा। जानबूझकर परिवर्तन को ओवरराइड करके, Microsoft द्वारा प्रकट नहीं किया गया है। प्रभावित उपकरणों के लिए युग्मन कार्यक्षमता को पुनर्स्थापित करने का एकमात्र विकल्प जिसके लिए अपडेट उपलब्ध नहीं हैं, विंडोज ऑपरेटिंग सिस्टम के पुराने संस्करण को पुनर्स्थापित करना है। हालांकि ऐसा करने से सिस्टम को उन भेद्यता को लक्षित करने वाले हमलों के लिए खोल दिया जाएगा। (के जरिए Deskmodder , विंडोज नवीनतम )