Amaya Toman Một lỗ hổng bảo mật đã xuất hiện trong giao thức Bluetooth, trong một số trường hợp nhất định, cho phép kẻ tấn công tiềm năng theo dõi và nhận ra các thiết bị Apple và Microsoft. Tin tức về điều này được đưa ra bởi cuộc khảo sát mới nhất của Đại học Boston.
Đối với các thiết bị của Apple, máy Mac, iPhone, iPad và Apple Watch đều có khả năng gặp rủi ro. Tại Microsoft, máy tính bảng và máy tính xách tay. Theo báo cáo, các thiết bị Android không bị ảnh hưởng.
Nó có thể là làm bạn hứng thú
Dan Pražák Các thiết bị có kết nối Bluetooth sử dụng các kênh công cộng để thông báo sự hiện diện của chúng với các thiết bị khác. Để tránh bị theo dõi, hầu hết các thiết bị đều phát các địa chỉ ngẫu nhiên thay đổi thường xuyên thay vì địa chỉ MAC. Tuy nhiên, theo các tác giả của nghiên cứu, có thể sử dụng thuật toán để trích xuất mã thông báo nhận dạng cho phép theo dõi thiết bị.
Thuật toán không yêu cầu giải mã tin nhắn cũng như không phá vỡ bảo mật Bluetooth theo bất kỳ cách nào vì nó hoàn toàn dựa trên giao tiếp công khai và không được mã hóa. Với sự trợ giúp của phương pháp được mô tả, có thể tiết lộ danh tính của thiết bị, theo dõi thiết bị liên tục và trong trường hợp iOS, cũng có thể theo dõi hoạt động của người dùng.
Thiết bị iOS và macOS có hai mã thông báo nhận dạng thay đổi theo các khoảng thời gian khác nhau. Giá trị mã thông báo được đồng bộ hóa với địa chỉ trong nhiều trường hợp. Tuy nhiên, trong một số trường hợp, việc thay đổi mã thông báo không xảy ra cùng lúc, điều này cho phép thuật toán truyền xác định địa chỉ ngẫu nhiên tiếp theo.
Nó có thể là làm bạn hứng thú
Patrik Siwek Điện thoại và máy tính bảng Android không sử dụng phương pháp tương tự như các thiết bị của Apple hoặc Microsoft và do đó không bị ảnh hưởng bởi các phương pháp theo dõi nói trên. Tại thời điểm này, vẫn chưa rõ liệu có bất kỳ cuộc tấn công Bluetooth nào đã xảy ra hay không.
Báo cáo nghiên cứu của Đại học Boston bao gồm một số khuyến nghị về cách bảo vệ bạn khỏi các lỗ hổng bảo mật. Cũng có thể giả định rằng Apple sẽ sớm thực hiện các biện pháp bảo mật cần thiết thông qua bản cập nhật phần mềm.
Một cái túi được gọi là lỗi đã bị xé toạc - Tôi có thể nhờ ai đó hack tôi và đưa ra bằng chứng về một bước đột phá thực sự chứ không chỉ ở mức độ lý thuyết là có thể (mà thực tế là 5 người trên thế giới có thể làm được)