Novinky

Nalezená chyba v technologii Bluetooth umožňuje sledovat zařízení v okolí

V dnešních mobilních zařízeních a chytrých zařízeních obecně je Bluetooth stěžejní technologií. Bez ní bychom si nedovedli představit třeba používání bezdrátových sluchátek a dalších gadgetů. Stojí na ní i celý IoT (internet věcí). Aktuálně nejvyšší verze této technologie je Bluetooth 5.

V té byla nalezena chyba umožňující sledování zařízení. V komunikačním protokolu ji nalezli výzkumníci z bostonské univerzity. Chyba útočníkovi umožňuje pasivně sledovat přístroj, a to tak trochu díky technologii Bluetooth Low Energy. Ta zařízení identifikuje. Zná tak jeho typ a další informace od výrobce.

Pro párování mezi zařízeními využívá BLE veřejné nešifrované kanály. Původní bezpečnostní riziko bylo vysílání MAC adres na tyto nezabezpečené kanály. Vyřešením problému bylo používání generovaných, pravidelně měnicích se adres, namísto pravých. Zmíněné informace o zařízení, vyskytující se na kanále, jsou stejně jako MAC adresa pro každé zařízení jedinečné a zůstávají statické po dostatečně dlouhou dobu, aby mohly být použity jako sekundární identifikátory zařízení.

Chyba využívá generované MAC adresy

Problém tkví v tom, že je v této chvíli možné spojit aktuální náhodnou adresu s další a identifikovat ji jako stejné zařízení. Není jasné, zda by mohl Apple a ostatní společnosti problém vyřešit aktualizací. Obranou je prozatím jednoduché řešení – zapnutí a vypnutí Bluetooth. Díky tomu se adresa náhodně změní.

Problém se týká všech zařízení od jablečných hodinek přes iPhone, MacBook až po Mac. Na listině zranitelných se dále vyskytují všechny kousky s operačním systémem Windows a nositelná elektronika Fitbit. Androidí smartphony jsou proti chybě kupodivu imunní.

Zdroj
9to5mac
Štítky

Dominik Lipavský

Sympatie k Apple produktům se u něj poprvé začaly projevovat s příchodem iPhonu 6. Do té doby zapřísáhlý uživatel Lumií tehdy poprvé okusil sladkou chuť nakousnutého jablka. Navzdory oblibě těchto produktů dokáže ocenit a uznat i konkurenční zařízení. Čas mimo klávesnici nejraději tráví se svou drahou polovičkou nebo jednoduše odpočinkem.

Doporučené články

Napsat komentář

Vaše emailová adresa nebude zveřejněna.

Close