Amaya Toman Një e metë sigurie është shfaqur në protokollin Bluetooth që, në rrethana të caktuara, lejon sulmuesit e mundshëm të gjurmojnë dhe njohin pajisjet Apple dhe Microsoft. Lajmin për këtë e solli sondazhi i fundit i Universitetit të Bostonit.
Sa i përket pajisjeve të Apple, Mac, iPhone, iPad dhe Apple Watch janë potencialisht në rrezik. Në Microsoft, tableta dhe laptopë. Sipas raportit, pajisjet Android nuk u prekën.
Mund te jete ju intereson
Dan Pražák Pajisjet me lidhje Bluetooth përdorin kanale publike për të njoftuar praninë e tyre në pajisje të tjera. Për të parandaluar gjurmimin, shumica e pajisjeve transmetojnë adresa të rastësishme që ndryshojnë rregullisht në vend të një adrese MAC. Sipas autorëve të studimit, megjithatë, është e mundur të përdoret një algoritëm për të nxjerrë shenja identifikimi që mundësojnë gjurmimin e pajisjes.
Algoritmi nuk kërkon deshifrimin e mesazheve dhe as nuk e thyen sigurinë Bluetooth në asnjë mënyrë, pasi bazohet tërësisht në komunikim publik dhe të pakriptuar. Me ndihmën e metodës së përshkruar, është e mundur të zbulohet identiteti i pajisjes, të monitorohet në mënyrë të vazhdueshme dhe në rastin e iOS, është gjithashtu e mundur të monitorohet aktiviteti i përdoruesit.
Pajisjet iOS dhe macOS kanë dy shenja identifikimi që ndryshojnë në intervale të ndryshme. Vlerat e tokenit sinkronizohen me adresat në shumë raste. Megjithatë, në disa raste ndryshimi i tokenit nuk ndodh në të njëjtën kohë, gjë që lejon algoritmin e transferimit të identifikojë adresën tjetër të rastësishme.
Mund te jete ju intereson
Patrik Siwek Telefonat dhe tabletët Android nuk përdorin të njëjtën qasje si pajisjet nga Apple ose Microsoft dhe për këtë arsye janë të imunizuar ndaj metodave të gjurmimit të lartpërmendura. Për momentin, është e paqartë nëse ndonjë sulm Bluetooth ka ndodhur tashmë.
Një raport kërkimor i Universitetit të Bostonit përfshin disa rekomandime se si të mbroheni nga dobësitë. Mund të supozohet gjithashtu se Apple së shpejti do të zbatojë masat e nevojshme të sigurisë përmes një përditësimi të softuerit.
Një thes me të ashtuquajturat gabime është grisur - Unë mund t'i kërkoj dikujt të më hakojë dhe të tregojë prova të një përparimi të vërtetë dhe jo vetëm në një nivel teorik që është e mundur (por realisht 5 njerëz në botë mund ta bëjnë këtë)