Amaya Toman Cacat kaamanan parantos muncul dina protokol Bluetooth anu, dina kaayaan anu tangtu, ngamungkinkeun panyerang poténsial pikeun ngalacak sareng ngakuan alat Apple sareng Microsoft. Warta ngeunaan ieu dibawa ku survey panganyarna ti Universitas Boston.
Sajauh alat Apple prihatin, Macs, iPhones, iPads sareng Apple Watch berpotensi résiko. Di Microsoft, tablet sareng laptop. Alat Android henteu kapangaruhan, nurutkeun laporan.
Bisa jadi kapentingan anjeun
Dan Pražák Alat sareng konektipitas Bluetooth nganggo saluran umum pikeun ngumumkeun ayana ka alat anu sanés. Pikeun nyegah nyukcruk, kalolobaan alat nyiarkeun alamat acak anu rutin robih tinimbang alamat MAC. Nurutkeun kana pangarang ulikan, kumaha oge, kasebut nyaéta dimungkinkeun pikeun ngagunakeun hiji algoritma nimba tokens idéntifikasi nu ngaktipkeun tracking alat.
Algoritma ieu henteu meryogikeun dekripsi pesen, sareng henteu ngarecah kaamanan Bluetooth dina cara naon waé, sabab dumasar kana komunikasi umum sareng henteu énkripsi. Kalayan bantuan metodeu anu dijelaskeun, mungkin pikeun ngungkabkeun idéntitas alat, ngawaskeun éta terus-terusan, sareng dina kasus ios, éta ogé tiasa ngawas kagiatan pangguna.
Alat ios sareng macOS gaduh dua token idéntifikasi anu robih dina interval anu béda. Nilai token disingkronkeun sareng alamat dina seueur kasus. Sanajan kitu, dina sababaraha kasus robah token henteu lumangsung dina waktos anu sareng, anu ngamungkinkeun algoritma mindahkeun pikeun ngaidentipikasi alamat acak salajengna.
Bisa jadi kapentingan anjeun
Patrik Siwek Telepon sareng tablet Android henteu nganggo pendekatan anu sami sareng alat-alat ti Apple atanapi Microsoft sahingga kebal kana metode pelacakan anu disebut tadi. Dina waktos ayeuna, teu jelas upami aya serangan Bluetooth anu parantos kajantenan.
Laporan panalungtikan Universitas Boston kalebet sababaraha saran ngeunaan cara ngajagaan diri tina kerentanan. Éta ogé tiasa nganggap yén Apple bakal enggal ngalaksanakeun ukuran kaamanan anu dipikabutuh ngalangkungan pembaruan parangkat lunak.
Sumber: ZDNET, simposium piaraan [PDF]
Kantong anu disebut kasalahan parantos dibuka - kuring tiasa naroskeun batur pikeun hack kuring sareng nunjukkeun buktina terobosan nyata sareng henteu ngan ukur dina tingkat téoritis anu mungkin (tapi sacara réalistis 5 jalma di dunya tiasa ngalakukeunana)