Amaya Toman Hitilafu ya usalama imeonekana katika itifaki ya Bluetooth ambayo, chini ya hali fulani, inaruhusu washambuliaji wanaowezekana kufuatilia na kutambua vifaa vya Apple na Microsoft. Habari kuhusu hili ililetwa na uchunguzi wa hivi punde wa Chuo Kikuu cha Boston.
Kwa kadiri vifaa vya Apple vinavyohusika, Mac, iPhones, iPads na Apple Watch ziko hatarini. Katika Microsoft, kompyuta ndogo na kompyuta ndogo. Vifaa vya Android havikuathiriwa, kulingana na ripoti hiyo.
Inaweza kuwa kukuvutia
Dan Pražák Vifaa vilivyo na muunganisho wa Bluetooth hutumia vituo vya umma kutangaza uwepo wao kwenye vifaa vingine. Ili kuzuia ufuatiliaji, vifaa vingi hutangaza anwani nasibu zinazobadilika mara kwa mara badala ya anwani ya MAC. Kulingana na waandishi wa utafiti, hata hivyo, inawezekana kutumia algorithm ili kutoa ishara za kitambulisho zinazowezesha ufuatiliaji wa kifaa.
Algorithm haihitaji usimbuaji wa ujumbe, wala haivunji usalama wa Bluetooth kwa njia yoyote, kwani inategemea kabisa mawasiliano ya umma na ambayo hayajasimbwa. Kwa msaada wa njia iliyoelezwa, inawezekana kufunua utambulisho wa kifaa, kufuatilia kwa kuendelea, na katika kesi ya iOS, inawezekana pia kufuatilia shughuli za mtumiaji.
Vifaa vya iOS na macOS vina ishara mbili za kitambulisho ambazo hubadilika kwa vipindi tofauti. Thamani za ishara husawazishwa na anwani katika hali nyingi. Hata hivyo, katika baadhi ya matukio mabadiliko ya ishara haifanyiki kwa wakati mmoja, ambayo inaruhusu algorithm ya uhamisho kutambua anwani ya pili ya random.
Inaweza kuwa kukuvutia
Patrick Siwek Simu na kompyuta za mkononi za Android hazitumii mbinu sawa na vifaa kutoka Apple au Microsoft na kwa hiyo ni kinga dhidi ya mbinu zilizotajwa hapo juu za kufuatilia. Kwa wakati huu, haijulikani ikiwa mashambulizi yoyote ya Bluetooth tayari yametokea.
Ripoti ya utafiti ya Chuo Kikuu cha Boston inajumuisha mapendekezo kadhaa kuhusu jinsi ya kujilinda kutokana na udhaifu. Inaweza pia kuzingatiwa kuwa hivi karibuni Apple itatekeleza hatua muhimu za usalama kupitia sasisho la programu.
Mfuko wa kile kinachojulikana kama makosa umepasuliwa - ningeweza kuuliza mtu anichambulie na aonyeshe uthibitisho wa mafanikio ya kweli na sio tu kwa kiwango cha kinadharia kwamba inawezekana (lakini kwa kweli watu 5 ulimwenguni wanaweza kuifanya)