Bluetooth: ошибка позволяет обнаруживать устройства хакерами

Bluetooth на каждом устройстве и современный гаджеты, Они играют каталитическую роль в их работе. Может быть только большая проблема с дефектом, обнаруженным в протоколе связи.

По словам Дэвида Старобински и Йоханнеса Беккера из Бостонского университета, смартфоны, ноутбуки и Предметы одежды можно обнаружить с помощью технологии Bluetooth.

В исследовательской работе, в которой это было впервые упомянуто проблемасообщалось, что имеется дефект в постоянно меняющихся случайных адресах MAC Предназначен для защиты устройств Bluetooth от сканирования. Таким образом, уязвимость позволяет кандидатам Хакерыне только для просмотра устройства, но и для получения информации о его личности, а также информации о пользователе.

Алгоритм использует способ генерации случайных адресов устройств, и с помощью специальных токенов можно идентифицировать, казалось бы, новое устройство с тем, которое оно уже знает из прошлого.

Этот эксплойт Bluetooth был обнаружен в устройствах Окна 10, Ios и MacOS, Устройства Android, с другой стороны, рекламируют свой трафик совершенно иначе и не подвержены этой уязвимости.

Конечно, исследователи, которые имели дело с ошибкой Bluetooth, сообщили о способах, которыми техника уже заражен. По сути, на данный момент можно синхронизировать любые изменения в сканируемой информации с изменениями MAC-адреса устройства. Конечно, есть и временное решение, которое касается только пользователей устройств iOS и macOS, которое включает и выключает Bluetooth. Но это не решает проблему.

Это дефект об этом впервые сообщили Apple и Microsoft в ноябре. Фактом является то, что использование Bluetooth, по прогнозам, увеличится в течение следующих нескольких лет, поэтому необходимость создания методов обнаружения должна иметь первостепенное значение.

По словам исследователи если уязвимости не будут исправлены немедленно, хакеры смогут объединить транзакции, распознавание лиц и конфиденциальную информацию пользователя с данными отслеживания. Это позволит им получить полный профиль жертвы.