Zavřít reklamu

Bluetooth SIG, hlavní řídící orgán stejnojmenné bezdrátové technologie, nedávno uznal vážnou bezpečnostní chybu. O této chybě prvně informovali bezpečnostní výzkumníci z Centra pro IT bezpečnost, soukromí a odpovědnost (Center for IT Security, Privacy, and Accountability – CISPA). Výzkumínci přišli na to, že někteří znalí uživatelé by mohli získat jakákoliv data, která si pošlete mezi různými zařízeními právě pomocí Bluetooth. Tato chyba si zasloužila pojmenování KNOB, Key Negotiation of Bluetooth, česky přeloženo jako Klíčové spojení Bluetooth. Tohle pojmenování bylo vybráno kvůli tomu, že bezpečnost Bluetooth může být prolomena tehdy, kdy se dvě zařízení navzájem spojí a chtějí mezi sebou přenášet data.

Je až k nevíře, že se tato chyba projeliva až po téměř dvaceti letech užívání této bezdrátové technologie.

Bezpečnostní výzkumníci si rozhodně nebrali servítky a chybu KNOB označili jako „obrovskou hrozbu, která může narušit bezpečnost a soukromí naprosto všech uživatelů Bluetooth“. Zároveň výzkumníci uvedli, že je až k nevíře, že se tato chyba projeliva až po téměř dvaceti letech užívání této bezdrátové technologie. Jedinou dobrou zprávou je, že se KNOB nevztahuje na zařízení, která využívají tzv. Bluetooth Low Energy standard. Ten se používá například v nositelném příslušenství, tzn. v chytrých hodinkách, náramcích, apod.

Jak KNOB funguje?

Možná byste si řekli, že se případný útočník musí nabourat do zařízení, a tam prolomit bezpečnost Bluetooth. Pravda je však úplně jinde – nejlépe tuto situaci vystihne slovo vychytralost. Namísto toho, aby se hackeři pokoušeli o prolomení bezpečnosti, tak Bluetooth jednoduše řeknou, aby využili to nejméně bezpečné šifrování. Útočník se poté dostane „mezi“ tato dvě zařízení jako jakýsi „prostředník“ během spojovacího procesu. Tento prostředník poté oběma zařízením řekne, aby byl použitý jednoduchý šifrovací klíč. Namísto několika různých znaků, písmen a číslic, které jsou klasicky využívány, dokáže útočník nastavit bezpečnostní klíč například na délku jednoho znaku. Naštěstí lze této chyby využít jen při spojování dvou zařízení. Pokud si vás ale někdo vytipuje, tak stačí, když počká na správnou příležitost.

Souvisejíci

I přesto, že se jedná o pouhou bezpečnostní výstrahu a prozatím nebylo zjištěno, že by této chyby někdo využil, tak byste měli urychleně aktualizovat veškerá svá zařízení, která pracují s technologií Bluetooth. Řídící orgán Bluetooth SIG uvedl, že z jeho strany bohužel nemá možnost zamáznutí chyby. O to se musí postarat samotní výrobci zařízení prostřednictvím aktualizací. Ve většině nových aktualizací, včetně těch od Applu, už naštěstí existuje oprava této chyby. Pokud však nemáte aktualizovaný operační systém na nejnovější verzi, tak se můžete vcelku jednoduše stát terčem útoku.

Dnes nejčtenější

Další články