Nauja klaida leidžia „Apple“ įrenginius sekti per „Bluetooth“.

„Bluetooth“ protokole atsirado saugos klaida, kuri tam tikromis aplinkybėmis leidžia potencialiems užpuolikams sekti ir atpažinti „Apple“ ir „Microsoft“ įrenginius. Žinias apie tai atnešė naujausia Bostono universiteto apklausa.

Kalbant apie „Apple“ įrenginius, „Mac“, „iPhone“, „iPad“ ir „Apple Watch“ gali kilti pavojus. „Microsoft“ planšetiniuose ir nešiojamuosiuose kompiuteriuose. Remiantis ataskaita, „Android“ įrenginiai nebuvo paveikti.

Įrenginiai su „Bluetooth“ ryšiu naudoja viešuosius kanalus, kad praneštų apie savo buvimą kitiems įrenginiams. Kad būtų išvengta stebėjimo, dauguma įrenginių vietoj MAC adreso transliuoja atsitiktinius adresus, kurie reguliariai keičiasi. Tačiau tyrimo autorių teigimu, naudojant algoritmą galima išgauti identifikavimo žetonus, įgalinančius įrenginio sekimą.

Algoritmas nereikalauja iššifruoti pranešimų, taip pat jokiu būdu nepažeidžia „Bluetooth“ saugumo, nes yra visiškai pagrįstas viešu ir nešifruotu ryšiu. Aprašyto metodo pagalba galima atskleisti įrenginio tapatybę, nuolat jį stebėti, o iOS atveju galima stebėti ir vartotojo veiklą.

iOS ir macOS įrenginiai turi du identifikavimo žetonus, kurie keičiasi skirtingais intervalais. Žetonų reikšmės daugeliu atvejų sinchronizuojamos su adresais. Tačiau kai kuriais atvejais žetono pakeitimas neįvyksta tuo pačiu metu, o tai leidžia perdavimo algoritmui nustatyti kitą atsitiktinį adresą.

„Android“ telefonuose ir planšetiniuose kompiuteriuose netaikomas toks pat metodas kaip „Apple“ ar „Microsoft“ įrenginiuose, todėl jie yra apsaugoti nuo pirmiau minėtų stebėjimo metodų. Šiuo metu neaišku, ar jau įvyko kokių nors „Bluetooth“ atakų.

Bostono universiteto tyrimo ataskaitoje pateikiamos kelios rekomendacijos, kaip apsisaugoti nuo pažeidžiamumų. Taip pat galima daryti prielaidą, kad „Apple“ netrukus įdiegs reikiamas saugumo priemones per programinės įrangos atnaujinimą.

Šaltinis: ZDNet, naminių gyvūnėlių simpoziumas [PDF]

Straipsnio aptarimas

[Danielis]

Buvo praplėštas maišelis vadinamųjų klaidų – galėčiau paprašyti, kad kas nors mane nulaužtų ir parodytų tikro proveržio įrodymą, o ne tik teoriniu lygmeniu, kad tai įmanoma (bet realiai tai gali padaryti 5 žmonės pasaulyje)