Amaya Toman Στο πρωτόκολλο Bluetooth έχει εμφανιστεί ένα ελάττωμα ασφαλείας που, υπό ορισμένες συνθήκες, επιτρέπει στους πιθανούς εισβολείς να παρακολουθούν και να αναγνωρίζουν συσκευές Apple και Microsoft. Τα νέα σχετικά έφερε η τελευταία έρευνα του Πανεπιστημίου της Βοστώνης.
Όσον αφορά τις συσκευές Apple, τα Mac, τα iPhone, τα iPad και το Apple Watch κινδυνεύουν δυνητικά. Στη Microsoft, tablet και φορητοί υπολογιστές. Οι συσκευές Android δεν επηρεάστηκαν, σύμφωνα με την έκθεση.
Θα μπορούσε να είναι σε ενδιαφέρει
Νταν Πράζακ Οι συσκευές με συνδεσιμότητα Bluetooth χρησιμοποιούν δημόσια κανάλια για να ανακοινώσουν την παρουσία τους σε άλλες συσκευές. Για να αποτραπεί η παρακολούθηση, οι περισσότερες συσκευές εκπέμπουν τυχαίες διευθύνσεις που αλλάζουν τακτικά αντί για διεύθυνση MAC. Σύμφωνα με τους συγγραφείς της μελέτης, ωστόσο, είναι δυνατό να χρησιμοποιηθεί ένας αλγόριθμος για την εξαγωγή διακριτικών αναγνώρισης που επιτρέπουν την παρακολούθηση συσκευών.
Ο αλγόριθμος δεν απαιτεί αποκρυπτογράφηση μηνυμάτων, ούτε σπάει με οποιονδήποτε τρόπο την ασφάλεια Bluetooth, καθώς βασίζεται εξ ολοκλήρου σε δημόσια και μη κρυπτογραφημένη επικοινωνία. Με τη βοήθεια της περιγραφόμενης μεθόδου, είναι δυνατή η αποκάλυψη της ταυτότητας της συσκευής, η συνεχής παρακολούθηση της και στην περίπτωση του iOS, είναι επίσης δυνατή η παρακολούθηση της δραστηριότητας του χρήστη.
Οι συσκευές iOS και macOS έχουν δύο διακριτικά αναγνώρισης που αλλάζουν σε διαφορετικά διαστήματα. Οι τιμές διακριτικών συγχρονίζονται με διευθύνσεις σε πολλές περιπτώσεις. Ωστόσο, σε ορισμένες περιπτώσεις η αλλαγή του διακριτικού δεν συμβαίνει ταυτόχρονα, γεγονός που επιτρέπει στον αλγόριθμο μεταφοράς να αναγνωρίσει την επόμενη τυχαία διεύθυνση.
Θα μπορούσε να είναι σε ενδιαφέρει
Πάτρικ Σίγουεκ Τα τηλέφωνα και τα tablet Android δεν χρησιμοποιούν την ίδια προσέγγιση με συσκευές από την Apple ή τη Microsoft και επομένως είναι απρόσβλητα στις προαναφερθείσες μεθόδους παρακολούθησης. Προς το παρόν, δεν είναι σαφές εάν έχουν ήδη συμβεί επιθέσεις Bluetooth.
Μια έρευνα του Πανεπιστημίου της Βοστώνης περιλαμβάνει πολλές συστάσεις για το πώς να προστατευτείτε από ευπάθειες. Μπορεί επίσης να υποτεθεί ότι η Apple θα εφαρμόσει σύντομα τα απαραίτητα μέτρα ασφαλείας μέσω μιας ενημέρωσης λογισμικού.
Μια σακούλα με τα λεγόμενα λάθη έχει σκιστεί - θα μπορούσα να ζητήσω από κάποιον να με χακάρει και να αποδείξει μια πραγματική ανακάλυψη και όχι μόνο σε θεωρητικό επίπεδο ότι είναι δυνατό (αλλά ρεαλιστικά 5 άνθρωποι στον κόσμο μπορούν να το κάνουν)