Amaya Toman W protokole Bluetooth pojawiła się luka w zabezpieczeniach, która w pewnych okolicznościach umożliwia potencjalnym atakującym śledzenie i rozpoznawanie urządzeń Apple i Microsoft. Wiadomość na ten temat przyniosła najnowsza ankieta Uniwersytetu Bostońskiego.
Jeśli chodzi o urządzenia Apple, potencjalnie zagrożone są komputery Mac, iPhone'y, iPady i Apple Watch. W firmie Microsoft tablety i laptopy. Z raportu wynika, że problem nie dotyczył urządzeń z Androidem.
Mogłoby być interesują Cię
Dan Pražak Urządzenia z łącznością Bluetooth korzystają z kanałów publicznych, aby ogłaszać swoją obecność innym urządzeniom. Aby zapobiec śledzeniu, większość urządzeń zamiast adresu MAC nadaje losowe adresy, które regularnie się zmieniają. Zdaniem autorów badania możliwe jest jednak wykorzystanie algorytmu do wyodrębnienia tokenów identyfikacyjnych, które umożliwiają śledzenie urządzenia.
Algorytm nie wymaga deszyfrowania wiadomości, ani w żaden sposób nie łamie zabezpieczeń Bluetooth, gdyż w całości opiera się na komunikacji publicznej i nieszyfrowanej. Za pomocą opisywanej metody możliwe jest poznanie tożsamości urządzenia, ciągłe jego monitorowanie, a w przypadku iOS możliwe jest także monitorowanie aktywności użytkownika.
Urządzenia iOS i macOS mają dwa tokeny identyfikacyjne, które zmieniają się w różnych odstępach czasu. W wielu przypadkach wartości tokenów są synchronizowane z adresami. Jednak w niektórych przypadkach zmiana tokena nie następuje w tym samym czasie, co pozwala algorytmowi przesyłania zidentyfikować kolejny losowy adres.
Mogłoby być interesują Cię
Patryk Siwek Telefony i tablety z Androidem nie korzystają z tego samego podejścia, co urządzenia Apple czy Microsoft i dlatego są odporne na wyżej wymienione metody śledzenia. W tej chwili nie jest jasne, czy miały już miejsce jakiekolwiek ataki Bluetooth.
Raport z badania Uniwersytetu Bostońskiego zawiera kilka zaleceń dotyczących ochrony przed lukami w zabezpieczeniach. Można też przypuszczać, że Apple wkrótce wdroży niezbędne środki bezpieczeństwa poprzez aktualizację oprogramowania.
Rozerwano worek tzw. błędów - mógłbym poprosić kogoś, żeby mnie zhakował i pokazał dowód na prawdziwy przełom, a nie tylko na poziomie teoretycznym, że jest to możliwe (ale realistycznie może to zrobić 5 osób na świecie)