Στον σημερινό κόσμο, η λεγόμενη ανεξαρτησία των καλωδίων προωθείται ολοένα και περισσότερο. Τα ασύρματα αξεσουάρ και η τεχνολογία απολαμβάνουν συνεχώς αυξανόμενη δημοτικότητα, με το Bluetooth να είναι το πιο ευρέως χρησιμοποιούμενο πρότυπο. Ωστόσο, μπορεί να μην είναι πάντα απόλυτα ασφαλές. Πρόσφατα μάθαμε για ένα νέο ελάττωμα ασφαλείας που επιτρέπει σε έναν εισβολέα να συνδεθεί σε μια δεδομένη συσκευή χωρίς να χρειάζεται να κάνει έλεγχο ταυτότητας με οποιονδήποτε τρόπο και απειλεί προϊόντα με Bluetooth τέταρτης και πέμπτης γενιάς. Λάβαμε επίσης επιβεβαίωση από την Ομάδα Ειδικού Ενδιαφέροντος Bluetooth (SIG), η οποία είναι υπεύθυνη για την ίδια την τεχνολογία Bluetooth. Πώς όμως λειτουργούν όλα αυτά;
Fotogalerie
Το σφάλμα επισημάνθηκε για πρώτη φορά ανεξάρτητα από επιστήμονες από τη Σουηδία.carΟμοσπονδιακό Ινστιτούτο Τεχνολογίας και Πανεπιστήμιο Purdue στην πολιτεία της Ιντιάνα των ΗΠΑ. Για να είναι επιτυχής η επίθεση, η συσκευή του εισβολέα πρέπει να βρίσκεται εντός της εμβέλειας Bluetooth και να υποστηρίζει μεταδόσεις BR/EDR και LE, οι οποίες υποστηρίζουν ταυτόχρονα CTKD μεταξύ μεταφορών και σύζευξης σε μεταδόσεις BR/EDR ή LE χωρίς έλεγχο ταυτότητας ή χρησιμοποιώντας περιορισμένη πρόσβαση στην προαναφερθείσα σύζευξη. Στη συνέχεια, η συσκευή εισβολής προσπαθεί να μιμηθεί την ταυτότητα μιας άλλης συσκευής, η οποία αντικαθιστά το υπάρχον κλειδί και στη συνέχεια εκχωρεί τη δεδομένη πρόσβαση. Ωστόσο, το ελάττωμα θα μπορούσε επίσης να επηρεάσει μια επίθεση γνωστή ως Man-In-The-Middle (MITM). Αυτό θα διευκόλυνε τις επιθέσεις μεταξύ προϊόντων που έχουν ήδη συνδυαστεί μαζί στο παρελθόν. Εξοπλισμός από AppΕυτυχώς, είναι αρκετά καλά εξασφαλισμένα από αυτή την άποψη, τουλάχιστον θεωρητικά.
Μπορεί να σας ενδιαφέρει
Τα λειτουργικά συστήματα της Apple απαιτούν από τις εφαρμογές να παραχωρούν πρόσβαση από τον χρήστη, χωρίς την οποία δεν μπορεί να δημιουργηθεί σύνδεση. Επομένως, θα πρέπει να παραχωρήσετε αυτήν την πρόσβαση μόνο σε εφαρμογές για τις οποίες είστε 100% σίγουροι για την ασφάλεια και την προέλευσή τους. Σε περίπτωση επίθεσης MITM, το λεγόμενο sandboxing που χρησιμοποιεί το λειτουργικό σύστημα θα μπορούσε να βοηθήσει. iOS. Χάρη σε αυτή τη δυνατότητα, μεμονωμένες εφαρμογές ανοίγουν σε κλειστό περιβάλλον και δεν μπορούν να έχουν πρόσβαση σε δεδομένα συστήματος ή άλλα προγράμματα.
Στο παρόν στάδιο, δεν μπορούμε να αμυνθούμε με κανέναν τρόπο έναντι του προαναφερθέντος σφάλματος. Σύμφωνα με πληροφορίες, ο οργανισμός SIG έχει ήδη επικοινωνήσει με όλους τους κατασκευαστές και προετοιμάζει διάφορες συστάσεις σχετικά με το πώς θα μπορούσε θεωρητικά να αντιμετωπιστεί το σφάλμα. Επομένως, μπορούμε να αναμένουμε ότι ορισμένες από τις επερχόμενες ενημερώσεις θα επικεντρωθούν στο πρόβλημα και θα το επιλύσουν αναλόγως.
Sandbox. πολύ υπέροχο πράγμα 😌
Η ψεύτικη αίσθηση ασφάλειας σας είναι πολύ αστεία. Αυτό το άρθρο εδώ είναι αρκετά προκλητικό. Δεν ξέρω γιατί AppΤα προϊόντα κυνηγιού θα έπρεπε να έχουν προστατευθεί από αυτό το κοινό σφάλμα BT. Και είτε το πιστεύετε είτε όχι, το sandbox πραγματικά δεν το σώζει.
Ακριβώς,
Στην πραγματικότητα, το μάθαμε ξανά ios είναι το καλύτερο και πιο ασφαλές σύστημα στον κόσμο. Κάτι που είναι ανοησία, όπως και επιχειρήματα σχετικά με κάποια προστασία σε επίπεδο εφαρμογής. Ο συγγραφέας θα μελετήσει τι είναι μια επίθεση man-in-the-middle για εργασία στο σπίτι και θα γράψει ένα άρθρο σχετικά με το πώς κάποιο sandbox αποτρέπει τη διαρροή δεδομένων από τη συνεχή επικοινωνία μιας εφαρμογής μέσω Bluetooth. Το ανυπομονώ.