Amaya Toman Pojavio se sigurnosni propust u Bluetooth protokolu koji, pod određenim okolnostima, omogućava potencijalnim napadačima da prate i prepoznaju Apple i Microsoft uređaje. Vijest o tome donijelo je najnovije istraživanje Bostonskog univerziteta.
Što se Apple uređaja tiče, Mac, iPhone, iPad i Apple Watch su potencijalno ugroženi. U Microsoftu, tableti i laptopi. Android uređaji nisu pogođeni, navodi se u izvještaju.
To može biti zanima vas
Dan Pražák Uređaji sa Bluetooth vezom koriste javne kanale da najave svoje prisustvo drugim uređajima. Kako bi spriječili praćenje, većina uređaja emituje nasumične adrese koje se redovno mijenjaju umjesto MAC adrese. Međutim, prema autorima studije, moguće je koristiti algoritam za izdvajanje identifikacionih tokena koji omogućavaju praćenje uređaja.
Algoritam ne zahtijeva dešifriranje poruka, niti na bilo koji način narušava Bluetooth sigurnost, jer je u potpunosti zasnovan na javnoj i nešifriranoj komunikaciji. Uz pomoć opisane metode moguće je otkriti identitet uređaja, pratiti ga kontinuirano, a u slučaju iOS-a moguće je pratiti i aktivnost korisnika.
iOS i macOS uređaji imaju dva identifikaciona tokena koji se mijenjaju u različitim intervalima. Vrijednosti tokena su u mnogim slučajevima sinhronizirane s adresama. Međutim, u nekim slučajevima se promjena tokena ne događa istovremeno, što omogućava algoritmu prijenosa da identificira sljedeću slučajnu adresu.
To može biti zanima vas
Patrik Siwek Android telefoni i tableti ne koriste isti pristup kao uređaji iz Apple-a ili Microsofta i stoga su imuni na gore spomenute metode praćenja. U ovom trenutku nije jasno da li su se Bluetooth napadi već dogodili.
Istraživački izvještaj Bostonskog univerziteta uključuje nekoliko preporuka o tome kako se zaštititi od ranjivosti. Također se može pretpostaviti da će Apple uskoro implementirati potrebne sigurnosne mjere putem ažuriranja softvera.
Pocepana je vreća tzv grešaka - mogao bih zamoliti nekoga da me hakuje i pokaže dokaz stvarnog iskora i to ne samo na teoretskom nivou da je to moguće (ali realno 5 ljudi na svijetu to može učiniti)