Amaja Toman V protokolu Bluetooth se je pojavila varnostna napaka, ki v določenih okoliščinah potencialnim napadalcem omogoča sledenje in prepoznavanje naprav Apple in Microsoft. Novico o tem je prinesla zadnja raziskava bostonske univerze.
Kar zadeva naprave Apple, so Mac, iPhone, iPad in Apple Watch potencialno ogroženi. Pri Microsoftu tablice in prenosniki. Naprave Android po poročilu niso bile prizadete.
Lahko bi bilo te zanima
Dan Pražák Naprave s povezavo Bluetooth uporabljajo javne kanale za oznanjanje svoje prisotnosti drugim napravam. Da bi preprečili sledenje, večina naprav namesto naslova MAC oddaja naključne naslove, ki se redno spreminjajo. Po mnenju avtorjev študije pa je mogoče uporabiti algoritem za pridobivanje identifikacijskih žetonov, ki omogočajo sledenje napravi.
Algoritem ne zahteva dešifriranja sporočil niti na kakršenkoli način ne krši Bluetooth varnosti, saj v celoti temelji na javni in nešifrirani komunikaciji. S pomočjo opisanega načina je mogoče razkriti identiteto naprave, jo sproti spremljati, v primeru iOS-a pa je mogoče spremljati tudi aktivnost uporabnika.
Napravi iOS in macOS imata dva identifikacijska žetona, ki se spreminjata v različnih intervalih. Vrednosti žetonov so v mnogih primerih sinhronizirane z naslovi. Vendar se v nekaterih primerih sprememba žetona ne zgodi istočasno, kar algoritmu za prenos omogoča identifikacijo naslednjega naključnega naslova.
Lahko bi bilo te zanima
Patrik Siwek Telefoni in tablični računalniki Android ne uporabljajo enakega pristopa kot naprave Apple ali Microsoft in so zato imuni na prej omenjene metode sledenja. Trenutno ni jasno, ali je že prišlo do kakršnih koli napadov na Bluetooth.
Raziskovalno poročilo bostonske univerze vključuje več priporočil o tem, kako se zaščititi pred ranljivostmi. Prav tako lahko domnevamo, da bo Apple kmalu izvedel potrebne varnostne ukrepe s posodobitvijo programske opreme.
Vreča tako imenovanih napak je raztrgana - lahko bi prosil nekoga, da me vdre in pokaže dokaz o resničnem preboju in ne samo na teoretični ravni, da je to mogoče (ampak realno lahko 5 ljudi na svetu to naredi)