Amaya Toman En sikkerhetsfeil har dukket opp i Bluetooth-protokollen som under visse omstendigheter lar potensielle angripere spore og gjenkjenne Apple- og Microsoft-enheter. Nyheten om dette ble brakt av den siste undersøkelsen fra Boston University.
Når det gjelder Apple-enheter, er Mac, iPhone, iPad og Apple Watch potensielt utsatt. Hos Microsoft, nettbrett og bærbare datamaskiner. Android-enheter ble ikke påvirket, ifølge rapporten.
Det kan være interesserer deg
Dan Pražák Enheter med Bluetooth-tilkobling bruker offentlige kanaler for å kunngjøre sin tilstedeværelse til andre enheter. For å forhindre sporing, kringkaster de fleste enheter tilfeldige adresser som endres regelmessig i stedet for en MAC-adresse. Ifølge forfatterne av studien er det imidlertid mulig å bruke en algoritme for å trekke ut identifikasjonstokens som muliggjør enhetssporing.
Algoritmen krever ikke dekryptering av meldinger, og bryter heller ikke Bluetooth-sikkerheten på noen måte, da den er helt basert på offentlig og ukryptert kommunikasjon. Ved hjelp av den beskrevne metoden er det mulig å avsløre identiteten til enheten, overvåke den kontinuerlig, og når det gjelder iOS, er det også mulig å overvåke brukerens aktivitet.
iOS- og macOS-enheter har to identifikasjonssymboler som endres med forskjellige intervaller. Tokenverdier er i mange tilfeller synkronisert med adresser. Men i noen tilfeller skjer ikke token-endringen samtidig, noe som lar overføringsalgoritmen identifisere neste tilfeldige adresse.
Det kan være interesserer deg
Patrik Siwek Android-telefoner og nettbrett bruker ikke samme tilnærming som enheter fra Apple eller Microsoft og er derfor immune mot de nevnte sporingsmetodene. Foreløpig er det uklart om noen Bluetooth-angrep allerede har skjedd.
En forskningsrapport fra Boston University inneholder flere anbefalinger om hvordan du kan beskytte deg mot sårbarheter. Det kan også antas at Apple snart vil implementere nødvendige sikkerhetstiltak gjennom en programvareoppdatering.
kilde: ZDNet, kjæledyrsymposium [PDF]
En pose med såkalte feil har blitt revet opp - jeg kunne be noen hacke meg og vise bevis på et reelt gjennombrudd og ikke bare på et teoretisk nivå at det er mulig (men realistisk sett kan 5 mennesker i verden gjøre det)