Жаңа қате Apple құрылғыларын Bluetooth арқылы бақылауға мүмкіндік береді

Bluetooth протоколында белгілі бір жағдайларда ықтимал шабуылдаушыларға Apple және Microsoft құрылғыларын қадағалауға және тануға мүмкіндік беретін қауіпсіздік кемшілігі пайда болды. Бұл туралы жаңалықты Бостон университетінің соңғы сауалнамасы әкелді.

Apple құрылғыларына келетін болсақ, Mac, iPhone, iPad және Apple Watch үшін қауіп төнуі мүмкін. Microsoft-та планшеттер мен ноутбуктер. Есепке сәйкес, Android құрылғыларына әсер етпеген.

Bluetooth қосылымы бар құрылғылар басқа құрылғыларға өздерінің қатысуын хабарлау үшін жалпыға ортақ арналарды пайдаланады. Бақылауды болдырмау үшін құрылғылардың көпшілігі MAC мекенжайының орнына жүйелі түрде өзгеретін кездейсоқ мекенжайларды таратады. Зерттеу авторларының айтуынша, алайда, құрылғыны қадағалауға мүмкіндік беретін сәйкестендіру белгілерін алу үшін алгоритмді қолдануға болады.

Алгоритм хабарламалардың шифрын шешуді қажет етпейді және Bluetooth қауіпсіздігін бұзбайды, өйткені ол толығымен жалпыға ортақ және шифрланбаған байланысқа негізделген. Сипатталған әдістің көмегімен құрылғының жеке басын анықтауға, оны үздіксіз бақылауға болады, ал iOS жағдайында пайдаланушының белсенділігін бақылауға болады.

iOS және macOS құрылғыларында әртүрлі аралықтарда өзгеретін екі идентификациялық белгі бар. Токен мәндері көптеген жағдайларда мекенжайлармен синхрондалады. Дегенмен, кейбір жағдайларда таңбалауыштың өзгеруі бір уақытта болмайды, бұл тасымалдау алгоритміне келесі кездейсоқ адресті анықтауға мүмкіндік береді.

Android телефондары мен планшеттері Apple немесе Microsoft құрылғылары сияқты әдісті пайдаланбайды, сондықтан жоғарыда аталған бақылау әдістеріне иммунитеті жоқ. Қазіргі уақытта Bluetooth шабуылдарының орын алғаны белгісіз.

Бостон университетінің зерттеу есебінде өзіңізді осалдықтардан қорғау туралы бірнеше ұсыныстар бар. Сондай-ақ, Apple жақын арада бағдарламалық жасақтаманы жаңарту арқылы қажетті қауіпсіздік шараларын енгізеді деп болжауға болады.

Дерек көзі: ZDNet, үй жануарлары симпозиумы [PDF]

Мақаланы талқылау

[Дэниел]

Қателер деп аталатын қапшық жыртылды - мен біреуден мені бұзуды сұрай аламын және бұл мүмкін екенін теориялық деңгейде ғана емес, нақты серпілістің дәлелін көрсетуін сұрай аламын (бірақ оны әлемде 5 адам жасай алады)