Amaya Toman Ha aparegut una fallada de seguretat al protocol Bluetooth que, en determinades circumstàncies, permet als potencials atacants rastrejar i reconèixer dispositius Apple i Microsoft. La notícia al respecte va ser aportada per l'última enquesta de la Universitat de Boston.
Pel que fa als dispositius Apple, els Mac, iPhones, iPads i Apple Watch estan potencialment en perill. A Microsoft, tauletes i portàtils. Els dispositius Android no es van veure afectats, segons l'informe.
Podria ser t'interessa
Dan Pražák Els dispositius amb connectivitat Bluetooth utilitzen canals públics per anunciar la seva presència a altres dispositius. Per evitar el seguiment, la majoria dels dispositius emeten adreces aleatòries que canvien regularment en lloc d'una adreça MAC. Segons els autors de l'estudi, però, és possible utilitzar un algorisme per extreure fitxes d'identificació que permetin el seguiment del dispositiu.
L'algoritme no requereix desxifrar missatges, ni trenca la seguretat de Bluetooth de cap manera, ja que es basa completament en una comunicació pública i sense xifrar. Amb l'ajuda del mètode descrit, és possible revelar la identitat del dispositiu, controlar-lo contínuament i, en el cas d'iOS, també és possible supervisar l'activitat de l'usuari.
Els dispositius iOS i macOS tenen dos fitxes d'identificació que canvien a intervals diferents. Els valors dels testimonis es sincronitzen amb les adreces en molts casos. Tanmateix, en alguns casos el canvi de testimoni no es produeix al mateix temps, cosa que permet que l'algoritme de transferència identifiqui la següent adreça aleatòria.
Podria ser t'interessa
Patrik Siwek Els telèfons i tauletes Android no utilitzen el mateix enfocament que els dispositius d'Apple o Microsoft i, per tant, són immunes als mètodes de seguiment esmentats anteriorment. En aquest moment, no està clar si ja s'ha produït cap atac de Bluetooth.
Un informe d'investigació de la Universitat de Boston inclou diverses recomanacions sobre com protegir-se de les vulnerabilitats. També es pot suposar que Apple implementarà aviat les mesures de seguretat necessàries mitjançant una actualització de programari.
S'ha obert una bossa d'errors anomenats: podria demanar a algú que em pirateja i mostri la prova d'un avenç real i no només a nivell teòric que és possible (però de manera realista 5 persones al món poden fer-ho)