Amaya Toman Segurtasun akats bat agertu da Bluetooth protokoloan, egoera jakin batzuetan, erasotzaile potentzialek Apple eta Microsoft gailuak jarraitzeko eta ezagutzeko aukera ematen diena. Bostongo Unibertsitatearen azken inkestak ekarri zuen honi buruzko albistea.
Apple gailuei dagokienez, Mac, iPhone, iPad eta Apple Watch arriskuan egon daitezke. Microsoft-en, tabletak eta ordenagailu eramangarriak. Txostenaren arabera, Android gailuek ez zuten eraginik izan.
Izan liteke interesatzen zaizu
Dan Pražák Bluetooth konexioa duten gailuek kanal publikoak erabiltzen dituzte beste gailu batzuei haien presentzia iragartzeko. Jarraipena saihesteko, gailu gehienek MAC helbide baten ordez aldizka aldatzen diren ausazko helbideak igortzen dituzte. Ikerketaren egileen arabera, ordea, gailuen jarraipena ahalbidetzen duten identifikazio-tokenak ateratzeko algoritmo bat erabil daiteke.
Algoritmoak ez ditu mezuak deszifratu behar, ezta Bluetooth segurtasuna inola ere hausten, komunikazio publiko eta zifratu gabekoan oinarritzen baita erabat. Deskribatutako metodoaren laguntzaz, posible da gailuaren identitatea agerian uztea, etengabe kontrolatzea eta iOS-en kasuan, erabiltzailearen jarduera kontrolatzea ere posible da.
iOS eta macOS gailuek tarte ezberdinetan aldatzen diren bi identifikazio-token dituzte. Token balioak helbideekin sinkronizatzen dira kasu askotan. Hala ere, zenbait kasutan token aldaketa ez da aldi berean gertatzen, eta horrek transferentzia algoritmoari hurrengo ausazko helbidea identifikatzeko aukera ematen dio.
Izan liteke interesatzen zaizu
Patrik Siwek Android telefonoek eta tabletek ez dute Apple edo Microsoft-eko gailuen ikuspegi bera erabiltzen eta, beraz, aipatutako jarraipen-metodoetatik immuneak dira. Une honetan, ez dago argi Bluetooth erasorik gertatu den.
Boston Unibertsitateko ikerketa-txosten batek ahultasunetatik babesteko hainbat gomendio biltzen ditu. Gainera, pentsa daiteke Applek laster ezarriko dituela beharrezko segurtasun neurriak software eguneratze baten bidez.
iturria: ZDNet, maskoten sinposioa [PDF]
Akats deritzon poltsa bat ireki da - norbaiti hackeatzeko eskatu nezake eta benetako aurrerapen baten froga erakustea eta ez maila teorikoan bakarrik posible dela (baina errealistan munduan 5 pertsonek egin dezakete).