Jauna kļūda ļauj Apple ierīcēm izsekot, izmantojot Bluetooth

Bluetooth protokolā ir parādījies drošības trūkums, kas noteiktos apstākļos ļauj potenciālajiem uzbrucējiem izsekot un atpazīt Apple un Microsoft ierīces. Ziņas par to sniedza jaunākā Bostonas universitātes aptauja.

Ciktāl tas attiecas uz Apple ierīcēm, Mac datori, iPhone, iPad un Apple Watch ir potenciāli apdraudēti. Microsoft, planšetdatori un klēpjdatori. Saskaņā ar ziņojumu Android ierīces netika ietekmētas.

Ierīces ar Bluetooth savienojumu izmanto publiskos kanālus, lai paziņotu par savu klātbūtni citām ierīcēm. Lai novērstu izsekošanu, lielākā daļa ierīču MAC adreses vietā pārraida nejaušas adreses, kas regulāri mainās. Pēc pētījuma autoru domām, tomēr ir iespējams izmantot algoritmu, lai iegūtu identifikācijas marķierus, kas nodrošina ierīces izsekošanu.

Algoritmam nav nepieciešama ziņojumu atšifrēšana, kā arī tas nekādā veidā nepārkāpj Bluetooth drošību, jo tas ir pilnībā balstīts uz publisku un nešifrētu saziņu. Ar aprakstītās metodes palīdzību iespējams atklāt ierīces identitāti, to nepārtraukti uzraudzīt, iOS gadījumā iespējams arī sekot līdzi lietotāja aktivitātēm.

iOS un macOS ierīcēm ir divi identifikācijas marķieri, kas mainās dažādos intervālos. Token vērtības daudzos gadījumos tiek sinhronizētas ar adresēm. Tomēr dažos gadījumos marķiera maiņa nenotiek vienlaikus, kas ļauj pārsūtīšanas algoritmam identificēt nākamo nejaušo adresi.

Android tālruņos un planšetdatoros netiek izmantota tāda pati pieeja kā Apple vai Microsoft ierīcēm, un tāpēc tie ir imūni pret iepriekš minētajām izsekošanas metodēm. Pašlaik nav skaidrs, vai Bluetooth uzbrukumi jau ir notikuši.

Bostonas universitātes pētījuma ziņojumā ir iekļauti vairāki ieteikumi, kā pasargāt sevi no ievainojamībām. Tāpat var pieņemt, ka Apple tuvākajā laikā ieviesīs nepieciešamos drošības pasākumus, izmantojot programmatūras atjauninājumu.

Avots: ZDNet, mājdzīvnieku simpozijs [PDF]

Raksta diskusija

[Daniel]

Ir atrauts maiss ar tā saucamajām kļūdām - es varētu palūgt, lai kāds mani uzlauž un parāda pierādījumus par reālu izrāvienu un ne tikai teorētiskā līmenī, ka tas ir iespējams (bet reāli 5 cilvēki pasaulē to var izdarīt)