ในโลกปัจจุบันนี้ สิ่งที่เรียกว่า "ความเป็นอิสระจากสายเคเบิล" กำลังได้รับการส่งเสริมมากขึ้นเรื่อยๆ อุปกรณ์และเทคโนโลยีไร้สายได้รับความนิยมเพิ่มขึ้นอย่างต่อเนื่อง โดยบลูทูธเป็นมาตรฐานที่ใช้กันอย่างแพร่หลายที่สุด อย่างไรก็ตาม มันอาจไม่ได้ปลอดภัยอย่างสมบูรณ์เสมอไป เราเพิ่งได้ทราบเกี่ยวกับช่องโหว่ด้านความปลอดภัยใหม่ที่ทำให้ผู้โจมตีสามารถเชื่อมต่อกับอุปกรณ์ที่กำหนดได้โดยไม่ต้องยืนยันตัวตนใดๆ และเป็นภัยคุกคามต่อผลิตภัณฑ์บลูทูธรุ่นที่ 4 และ 5 เรายังได้รับการยืนยันจากกลุ่มผู้สนใจพิเศษด้านบลูทูธ (SIG) ซึ่งรับผิดชอบเทคโนโลยีบลูทูธเองด้วย แต่ทั้งหมดนี้ทำงานอย่างไร?
Fotogalerie
ข้อผิดพลาดนี้ได้รับการชี้ให้เห็นอย่างเป็นอิสระจากนักวิทยาศาสตร์จากประเทศสวีเดนเป็นคนแรกcarสถาบันเทคโนโลยีแห่งรัฐบาลกลางและมหาวิทยาลัยเพอร์ดูในรัฐอินเดียนา สหรัฐอเมริกา หากต้องการให้การโจมตีประสบความสำเร็จ อุปกรณ์ของผู้โจมตีจะต้องอยู่ภายในระยะบลูทูธ และต้องรองรับการส่งข้อมูล BR/EDR และ LE ซึ่งรองรับ CTKD พร้อมกันระหว่างการขนส่งและการจับคู่ในการส่งข้อมูล BR/EDR หรือ LE โดยไม่ต้องมีการตรวจยืนยัน หรือใช้การเข้าถึงที่จำกัดในการจับคู่ที่กล่าวถึงข้างต้น จากนั้นอุปกรณ์ของผู้โจมตีจะพยายามเลียนแบบข้อมูลประจำตัวของอุปกรณ์อื่น ซึ่งจะเขียนทับคีย์ที่มีอยู่และให้สิทธิ์การเข้าถึงตามที่ให้ไว้ในภายหลัง อย่างไรก็ตาม ข้อบกพร่องดังกล่าวอาจส่งผลต่อการโจมตีที่เรียกว่า Man-In-The-Middle (MITM) ได้ด้วย จะทำให้เกิดการโจมตีระหว่างผลิตภัณฑ์ที่จับคู่กันไว้ก่อนหน้านี้ได้ง่ายขึ้น อุปกรณ์จาก Appโชคดีที่พวกเขาได้รับการรักษาความปลอดภัยอย่างดีในเรื่องนี้ อย่างน้อยก็ในทางทฤษฎี
คุณอาจจะสนใจ
ระบบปฏิบัติการ Apple ต้องใช้แอปพลิเคชันในการอนุญาตการเข้าถึงจากผู้ใช้ ซึ่งถ้าไม่มีแอปพลิเคชันดังกล่าว จะไม่สามารถสร้างการเชื่อมต่อได้ ดังนั้นคุณควรให้สิทธิ์การเข้าถึงนี้เฉพาะกับแอปพลิเคชั่นที่คุณมั่นใจ 100% ในความปลอดภัยและแหล่งที่มาเท่านั้น ในกรณีของการโจมตีแบบ MITM สิ่งที่เรียกว่าแซนด์บ็อกซ์ที่ระบบปฏิบัติการใช้อาจช่วยได้ iOS- ด้วยคุณสมบัติใหม่นี้ แอปพลิเคชันแต่ละรายการจะเปิดในสภาพแวดล้อมแบบปิด และไม่สามารถเข้าถึงข้อมูลระบบหรือโปรแกรมอื่นๆ ได้
ในขั้นตอนนี้ เรายังไม่สามารถแก้ต่างข้อผิดพลาดดังกล่าวได้เลย องค์กร SIG รายงานว่าได้ติดต่อผู้ผลิตทุกรายแล้ว และกำลังเตรียมข้อเสนอแนะต่างๆ เกี่ยวกับวิธีการแก้ไขข้อผิดพลาดในทางทฤษฎี ดังนั้นเราจึงคาดหวังได้ว่าการอัปเดตที่จะเกิดขึ้นในอนาคตจะมุ่งเน้นไปที่ปัญหาดังกล่าวและแก้ไขให้เรียบร้อย
แซนด์บ็อกซ์ สิ่งที่ยอดเยี่ยมมาก ☺
ความรู้สึกปลอดภัยที่เป็นเท็จของคุณเป็นเรื่องตลกดี บทความนี้มีเจตนาค่อนข้างลำเอียง ฉันไม่รู้ว่าทำไม Appผลิตภัณฑ์การล่าสัตว์ควรได้รับการปกป้องจากข้อผิดพลาด BT ทั่วไปนี้ และเชื่อหรือไม่ว่าแซนด์บ็อกซ์ไม่ได้ช่วยมันจริงๆ
อย่างแน่นอน,
จริงๆแล้วเราได้เรียนรู้ใหม่ว่า ios เป็นระบบที่ดีที่สุดและปลอดภัยที่สุดในโลก ซึ่งเป็นเรื่องไร้สาระ เช่นเดียวกับการโต้แย้งเกี่ยวกับการป้องกันในระดับแอปพลิเคชัน ผู้เขียนจะศึกษาว่าการโจมตีแบบ man-in-the-middle คืออะไรสำหรับการบ้าน และเขียนบทความเกี่ยวกับวิธีการที่แซนด์บ็อกซ์ป้องกันการรั่วไหลของข้อมูลจากการสื่อสารอย่างต่อเนื่องของแอปพลิเคชันโดยใช้บลูทูธ ฉันตั้งตารอที่จะได้อ่าน