В днешния свят все повече се насърчава така наречената кабелна независимост. Безжичните аксесоари и технологии непрекъснато се радват на нарастваща популярност, като Bluetooth е най-широко използваният стандарт. Въпреки това, той може да не винаги е напълно сигурен. Наскоро научихме за нов пропуск в сигурността, който позволява на нападател да се свърже с дадено устройство, без да е необходимо да се удостоверява по какъвто и да е начин, и заплашва продукти с Bluetooth от четвърто и пето поколение. Получихме потвърждение и от Bluetooth Special Interest Group (SIG), която е отговорна за самата Bluetooth технология. Но как работи всичко това?
Фото галерия
За първи път грешката беше посочена независимо от учени от Швеция.carФедералният технологичен институт и университета Пърдю в американския щат Индиана. За да бъде успешна атаката, устройството на атакуващия трябва да е в обхвата на Bluetooth и трябва да поддържа BR/EDR и LE предавания, които едновременно поддържат CTKD между транспорти и сдвояване при BR/EDR или LE предавания без удостоверяване или използване на ограничен достъп до гореспоменатото сдвояване. След това атакуващото устройство се опитва да имитира самоличността на друго устройство, което презаписва съществуващия ключ и впоследствие предоставя дадения достъп. Въпреки това, недостатъкът може да засегне и атака, известна като Man-In-The-Middle (MITM). Това би улеснило възникването на атаки между продукти, които вече са били сдвоени заедно в миналото. Оборудване от AppЗа щастие те са доста добре обезпечени в това отношение, поне на теория.
Може да се интересувате от
Операционните системи на Apple изискват приложенията да предоставят достъп от потребителя, без който не може да се установи връзка. Следователно трябва да предоставяте този достъп само на приложения, за които сте 100% сигурни в тяхната безопасност и произход. В случай на MITM атака може да помогне така нареченият sandboxing, който операционната система използва. iOS. Благодарение на тази функция отделните приложения се отварят в затворена среда и нямат достъп до системни данни или други програми.
На настоящия етап не можем да се защитим от споменатата грешка по никакъв начин. Организацията SIG вече се е свързала с всички производители и подготвя различни препоръки за това как теоретично би могло да се справи с грешката. Така че можем да очакваме, че някои от предстоящите актуализации ще се фокусират върху проблема и ще го разрешат съответно.
пясъчник. много страхотно нещо 😌
Твоето фалшиво чувство за сигурност е доста смешно. Тази статия тук е доста тенденциозна. Не знам защо AppЛовните продукти трябваше да бъдат защитени от тази често срещана BT грешка. И вярвате или не, пясъчникът наистина не го спасява.
Точно,
Всъщност ние го научихме отново ios е най-добрата и най-сигурна система в света. Което е глупост, както и споровете за някаква защита на ниво приложение. Авторът ще проучи какво е атака „човек по средата“ за домашна работа и ще напише статия за това как някакъв пясъчник предотвратява изтичането на данни от текущата комуникация на приложение, използващо Bluetooth. Очаквам го с нетърпение.