Амая Томан В Bluetooth протокола се появи пропуск в сигурността, който при определени обстоятелства позволява на потенциални нападатели да проследяват и разпознават устройства от Apple и Microsoft. Новината за това съобщи последното проучване на Бостънския университет.
Що се отнася до устройствата на Apple, Mac, iPhone, iPad и Apple Watch са потенциално изложени на риск. В Microsoft, таблети и лаптопи. Устройствата с Android не са засегнати, според доклада.
Може да бъде те интересуват
Дан Пражак Устройствата с Bluetooth връзка използват обществени канали, за да обявят присъствието си на други устройства. За да се предотврати проследяването, повечето устройства излъчват произволни адреси, които се променят редовно вместо MAC адрес. Според авторите на изследването обаче е възможно да се използва алгоритъм за извличане на идентификационни токени, които дават възможност за проследяване на устройството.
Алгоритъмът не изисква декриптиране на съобщенията, нито нарушава сигурността на Bluetooth по някакъв начин, тъй като се основава изцяло на публична и некриптирана комуникация. С помощта на описания метод е възможно да се разкрие самоличността на устройството, да се наблюдава непрекъснато, а в случая на iOS е възможно и да се следи активността на потребителя.
Устройствата с iOS и macOS имат два идентификационни токена, които се променят на различни интервали. Стойностите на токените се синхронизират с адресите в много случаи. В някои случаи обаче промяната на токена не се извършва едновременно, което позволява на алгоритъма за прехвърляне да идентифицира следващия произволен адрес.
Може да бъде те интересуват
Патрик Сивек Телефоните и таблетите с Android не използват същия подход като устройствата на Apple или Microsoft и следователно са имунизирани срещу гореспоменатите методи за проследяване. Към момента не е ясно дали вече са извършени Bluetooth атаки.
Изследователски доклад на Бостънския университет включва няколко препоръки как да се предпазите от уязвимости. Може също така да се предположи, че Apple скоро ще приложи необходимите мерки за сигурност чрез софтуерна актуализация.
Източник: ZDNet, симпозиум за домашни любимци [PDF]
Една торба с така наречените грешки беше разкъсана - бих могъл да помоля някой да ме хакне и да покаже доказателство за истински пробив, а не само на теоретично ниво, че е възможно (но реалистично 5 души в света могат да го направят)