Во всех устройствах Apple и Microsoft обнаружена уязвимость Bluetooth, Android оказался непробиваем
Несмотря на постоянное совершенствование, протокол и устройства на основе технологии Bluetooth всё ещё богаты на уязвимости. Вчера на 19-й по счёту конференции Privacy Enhancing Technologies Symposium группа исследователей по безопасности из Университета Бостона поделилась информацией об уязвимости в механизме представления Bluetooth, которая позволяет без какого-либо дешифрования получать информацию об уникальном ID-идентификаторе отслеживаемого устройства и дальше на постоянной основе следить за его перемещением.
Интересно, что в Android механизм представления Bluetooth оказался защищён от разработанной исследователями методики определения ID, тогда как все устройства Apple и Microsoft — от умных часов до планшетов, смартфонов и ноутбуков — оказались уязвимы к обнаруженной «дыре». Уточним, речь идёт об устройствах под управлением Windows 10, iOS и macOS. Разница между Android и операционными системами Apple и Microsoft оказалась в том, что Android не ведёт постоянную рассылку представлений Bluetooth, а в основном настроен на приём, тогда как устройства с Bluetooth под управлением систем Apple и Microsoft делают ставку на постоянную рассылку представлений даже до определения приближения другого Bluetooth-устройства. Тем самым «железо» Apple и Microsoft позволяет отправить достаточно открытых данных, чтобы злоумышленник смог выявить в них закономерность и вычленить подлинные ID устройств.
В тестовом взломе перехват данных осуществлялся пакетом BTLE специалиста по кибербезопасности Цзяо Сяочжуна (Xianjun Jiao). Исследовался протокол Bluetooth 5. Для просеивания данных о MAC-адресах пакетов в режиме представления исследователи разработали специальный алгоритм. В общем случае для защиты от слежения протокол безопасности Bluetooth использует случайным образом назначенные MAC-адреса. Придуманный алгоритм даёт возможность обнаружить закономерность, которая при наборе определённого объёма данных раскрывает значение подлинного ID-устройства. Для закрытия этой уязвимости Apple и Microsoft необходимо внести коррективы в механизм представления Bluetooth, но пока, сообщает сайт ZDNet, об этом ничего неизвестно.
Джерело: 3DNews.ru
Обговорення новини
Попередні новини
Вице-президент Meizu Ли Нан покинул компанию11:15 18.07.2019Когда компании переживают тяжёлые времена, в какой-то момент это начинает приводить к массовым отставкам руководителей. Надеемся, перед нами не «первая ласточка» этого сценария, но всё же: вице-президент Ли Нан, ранее отвечавший за линейку Meilan, покидает Meizu.
Во Всемирный день эмодзи Apple и Google представили новые смайлики03:12 18.07.2019Даже для бабушек сегодня смайлики стоят тысячи слов. Об этом ясно говорится в первом в истории Emoji Trend Report, выпущенном Adobe в среду в рамках празднования Всемирного дня эмодзи.
Создатели культовой Prisma запустили конкурента Telegram03:11 18.07.2019Создатели нашумевшего в своё время фотосервиса Prisma Арам Харди и Алексей Моисеенков представили свой новый продукт — групповой мессенджер Capture).
