Pepijat baharu membolehkan peranti Apple dijejaki melalui Bluetooth

Kepincangan keselamatan telah muncul dalam protokol Bluetooth yang, dalam keadaan tertentu, membolehkan penyerang berpotensi untuk menjejak dan mengenali peranti Apple dan Microsoft. Berita mengenai perkara ini dibawa oleh tinjauan terbaru Universiti Boston.

Setakat peranti Apple, Mac, iPhone, iPad dan Apple Watch berpotensi berisiko. Di Microsoft, tablet dan komputer riba. Peranti Android tidak terjejas, menurut laporan itu.

Peranti dengan sambungan Bluetooth menggunakan saluran awam untuk mengumumkan kehadirannya kepada peranti lain. Untuk mengelakkan penjejakan, kebanyakan peranti menyiarkan alamat rawak yang berubah secara kerap dan bukannya alamat MAC. Menurut pengarang kajian, bagaimanapun, adalah mungkin untuk menggunakan algoritma untuk mengekstrak token pengenalan yang membolehkan penjejakan peranti.

Algoritma ini tidak memerlukan penyahsulitan mesej, dan juga tidak memecahkan keselamatan Bluetooth dalam apa cara sekalipun, kerana ia berdasarkan sepenuhnya pada komunikasi awam dan tidak disulitkan. Dengan bantuan kaedah yang diterangkan, adalah mungkin untuk mendedahkan identiti peranti, memantaunya secara berterusan, dan dalam kes iOS, ia juga mungkin untuk memantau aktiviti pengguna.

Peranti iOS dan macOS mempunyai dua token pengenalan yang berubah pada selang masa yang berbeza. Nilai token disegerakkan dengan alamat dalam banyak kes. Walau bagaimanapun, dalam beberapa kes perubahan token tidak berlaku pada masa yang sama, yang membolehkan algoritma pemindahan mengenal pasti alamat rawak seterusnya.

Telefon dan tablet Android tidak menggunakan pendekatan yang sama seperti peranti daripada Apple atau Microsoft dan oleh itu kebal terhadap kaedah penjejakan yang disebutkan di atas. Pada masa ini, tidak jelas sama ada sebarang serangan Bluetooth telah berlaku.

Laporan penyelidikan Universiti Boston merangkumi beberapa cadangan tentang cara melindungi diri anda daripada kelemahan. Ia juga boleh diandaikan bahawa Apple tidak lama lagi akan melaksanakan langkah keselamatan yang diperlukan melalui kemas kini perisian.

Sumber: ZDNet, simposium haiwan peliharaan [PDF]

Perbincangan artikel

[Daniel]

Satu beg yang dipanggil ralat telah dibuka - saya boleh meminta seseorang untuk menggodam saya dan menunjukkan bukti kejayaan sebenar dan bukan hanya pada tahap teori yang mungkin (tetapi secara realistik 5 orang di dunia boleh melakukannya)