Амая Томан Блютүүт протоколд аюулгүй байдлын доголдол гарч ирсэн бөгөөд энэ нь тодорхой нөхцөлд болзошгүй халдагчид Apple болон Microsoft-ын төхөөрөмжүүдийг хянах, таних боломжийг олгодог. Энэ тухай мэдээг Бостоны их сургуулийн сүүлийн үеийн судалгаагаар авчирсан байна.
Apple-ийн төхөөрөмжүүдийн хувьд Mac, iPhone, iPad болон Apple Watch зэрэг нь эрсдэлд орох магадлалтай. Майкрософт, таблет, зөөврийн компьютер дээр. Мэдээлэлд дурдсанаар Андройд төхөөрөмжүүд нөлөөлөөгүй.
Энэ байж болох юм чамайг сонирхож байна
Дан Празак Блютүүт холболттой төхөөрөмжүүд нь бусад төхөөрөмжид байгаа эсэхээ мэдэгдэхийн тулд нийтийн сувгийг ашигладаг. Мөрдөхөөс сэргийлэхийн тулд ихэнх төхөөрөмжүүд MAC хаягийн оронд байнга өөрчлөгддөг санамсаргүй хаягуудыг цацдаг. Судалгааны зохиогчдын үзэж байгаагаар, гэхдээ төхөөрөмжийг хянах боломжийг олгодог таних токенуудыг гаргаж авах алгоритмыг ашиглах боломжтой юм.
Алгоритм нь мессежийн шифрийг тайлах шаардлагагүй бөгөөд энэ нь бүхэлдээ нийтийн болон шифрлэгдээгүй харилцаа холбоонд суурилдаг тул Bluetooth-ийн аюулгүй байдлыг ямар ч байдлаар зөрчдөггүй. Тайлбарласан аргын тусламжтайгаар төхөөрөмжийн таних тэмдгийг илрүүлэх, тасралтгүй хянах, iOS-ийн хувьд хэрэглэгчийн үйл ажиллагааг хянах боломжтой.
iOS болон macOS төхөөрөмжүүд нь өөр өөр интервалаар өөрчлөгддөг хоёр таних тэмдэгтэй байдаг. Токен утгууд нь ихэнх тохиолдолд хаягуудтай синхрончлогддог. Гэсэн хэдий ч, зарим тохиолдолд жетон өөрчлөлт нь нэгэн зэрэг тохиолддоггүй бөгөөд энэ нь дамжуулах алгоритм нь дараагийн санамсаргүй хаягийг тодорхойлох боломжийг олгодог.
Энэ байж болох юм чамайг сонирхож байна
Патрик Сивек Андройд утас болон таблетууд нь Apple эсвэл Microsoft-ын төхөөрөмжүүдтэй ижил аргыг ашигладаггүй тул дээр дурдсан хяналтын аргуудаас дархлаатай байдаг. Одоогоор ямар нэгэн Bluetooth халдлага гарсан эсэх нь тодорхойгүй байна.
Бостоны их сургуулийн судалгааны тайланд өөрийгөө эмзэг байдлаас хэрхэн хамгаалах талаар хэд хэдэн зөвлөмж оруулсан болно. Түүнчлэн Apple удахгүй програм хангамжийн шинэчлэлтээр дамжуулан шаардлагатай аюулгүй байдлын арга хэмжээг хэрэгжүүлнэ гэж таамаглаж болно.
Эх сурвалж: ZDNet, тэжээвэр амьтдын симпозиум [PDF]
Алдаа гэж нэрлэгддэг уут урагдсан байна - Би хэн нэгнээс намайг хакердаж, бодит амжилтыг нотлохыг гуйж болохоос гадна энэ нь боломжтой гэдгийг онолын түвшинд биш (гэхдээ дэлхийн 5 хүн үүнийг хийж чадна)