Amaya Toman Ett säkerhetsfel har dykt upp i Bluetooth-protokollet som under vissa omständigheter tillåter potentiella angripare att spåra och känna igen Apple- och Microsoft-enheter. Nyheten om detta kom med den senaste undersökningen från Boston University.
När det gäller Apple-enheter är Mac, iPhone, iPad och Apple Watch potentiellt i fara. Hos Microsoft, surfplattor och bärbara datorer. Android-enheter påverkades inte, enligt rapporten.
Det kan vara intresserar dig
Dan Pražák Enheter med Bluetooth-anslutning använder offentliga kanaler för att meddela sin närvaro för andra enheter. För att förhindra spårning sänder de flesta enheter slumpmässiga adresser som ändras regelbundet istället för en MAC-adress. Enligt författarna till studien är det dock möjligt att använda en algoritm för att extrahera identifikationstokens som möjliggör enhetsspårning.
Algoritmen kräver inte dekryptering av meddelanden och bryter inte heller Bluetooth-säkerheten på något sätt, eftersom den helt bygger på offentlig och okrypterad kommunikation. Med hjälp av den beskrivna metoden är det möjligt att avslöja enhetens identitet, övervaka den kontinuerligt, och när det gäller iOS är det även möjligt att övervaka användarens aktivitet.
iOS- och macOS-enheter har två identifieringstokens som ändras med olika intervall. Tokenvärden synkroniseras med adresser i många fall. I vissa fall sker dock inte tokenbytet samtidigt, vilket gör att överföringsalgoritmen kan identifiera nästa slumpmässiga adress.
Det kan vara intresserar dig
Patrik Siwek Android-telefoner och surfplattor använder inte samma tillvägagångssätt som enheter från Apple eller Microsoft och är därför immuna mot ovan nämnda spårningsmetoder. För närvarande är det oklart om några Bluetooth-attacker redan har inträffat.
En forskningsrapport från Boston University innehåller flera rekommendationer om hur du kan skydda dig mot sårbarheter. Det kan också antas att Apple inom kort kommer att implementera nödvändiga säkerhetsåtgärder genom en mjukvaruuppdatering.
källa: ZDNet, husdjurssymposium [PDF]
En påse med så kallade fel har rivits upp - jag skulle kunna be någon hacka mig och visa bevis på ett riktigt genombrott och inte bara på en teoretisk nivå att det är möjligt (men realistiskt kan 5 personer i världen göra det)