Home » Lumea digitală » Dispozitivele Bluetooth au o vulnerabilitate care permite hackerilor să acceseze locația utilizatorilor

Dispozitivele Bluetooth au o vulnerabilitate care permite hackerilor să acceseze locația utilizatorilor

Publicat: 22.11.2022

Dispozitivele mobile care folosesc Bluetooth sunt vulnerabile la o eroare care ar putea permite hackerilor să acceseze locația utilizatorului, conform unui nou studiu.

Cercetarea s-a concentrat pe Bluetooth Low Energy (BLE), un tip de Bluetooth care utilizează mai puțină energie decât clasicul Bluetooth – un tip inventat mai devreme. Miliarde de oameni se bazează pe acest tip de comunicare wireless pentru toate tipurile de activități desfășurate prin ceasuri inteligente și smartphone-uri.

Cu toate acestea, din cauza unui defect de proiectare în protocolul Bluetooth, confidențialitatea utilizatorilor ar putea fi în pericol, a declarat Yue Zhang, autorul principal al studiului și cercetător postdoctoral în domeniul științei și ingineriei informatice la Universitatea de Stat din Ohio, SUA.

Cum este încălcată confidențialitatea datelor unui utilizator?

Zhang a prezentat recent concluziile la Conferința ACM privind securitatea computerelor și a comunicațiilor (ACM CCS 2022). Studiul a primit, de asemenea, o mențiune de onoare pentru „cea mai bună lucrare” în cadrul conferinței.

Dispozitivele Bluetooth au ceea ce se numește adrese MAC – un șir de numere aleatorii care identifică dispozitivele în mod unic într-o rețea. O dată la fiecare 20 de milisecunde, un dispozitiv BLE inactiv trimite un semnal prin care își anunță adresa MAC către alte dispozitive din apropiere cu care s-ar putea conecta.

Studiul identifică un defect care ar putea permite atacatorilor să observe modul în care aceste dispozitive interacționează cu rețeaua, iar apoi să colecteze și să analizeze datele pentru a încălca confidențialitatea unui utilizator.

„Aceasta este o descoperire nouă, pe care nimeni nu a mai observat-o până acum. Demonstrăm că, prin transmiterea unei adrese MAC la locația dispozitivului, hackerii pot ști atunci când te afli în zonă” a declarat Zhang.

Măsurile luate anterior s-au dovedit ineficiente

Unul dintre motivele pentru care cercetătorii sunt îngrijorați de un astfel de scenariu este acela că o adresă MAC accesată ar putea permite hackerului să monitorizeze comportamentele utilizatorului, să urmărească unde a fost utilizatorul în trecut sau chiar să afle locația în timp real a utilizatorului.

„Bluetooth SIG a fost cu siguranță conștient de amenințarea legată de urmărirea adreselor MAC, iar pentru a proteja dispozitivele de urmărirea de către actorii răi, din 2010 a fost utilizată o soluție”, a declarat Lin, potrivit TechXplore.

Ulterior, în 2014, Bluetooth a introdus o nouă funcție numită „allowlist”, care, exact asta face – permite doar conectarea dispozitivelor aprobate și împiedică dispozitivele private să acceseze dispozitive necunoscute. Însă, potrivit studiului, această funcție introduce de fapt un canal secundar pentru urmărirea dispozitivelor.

Descoperirea arată cum poate accesa un hacker datele utilizatorului

Zhang și Lin au dovedit că noua amenințare este reală prin crearea unei noi strategii de atac pe care au numit Bluetooth Address Tracking (BAT). Cercetătorii au folosit un smartphone personalizat pentru a intra în peste 50 de gadgeturi Bluetooth – majoritatea fiind propriile lor dispozitive – și au arătat că, prin utilizarea atacurilor BAT, un atacator ar putea în continuare să lege și să redea datele victimei.

Deocamdată, atacurile BAT sunt de neînvins, dar echipa a creat un prototip al unei măsuri defensive. Denumită Securing Address for BLE (SABLE), soluția lor implică adăugarea unui număr de secvență imprevizibil la adresa vizată, pentru a se asigura că fiecare adresă MAC poate fi utilizată doar o singură dată. Studiul a menționat că a reușit să împiedice cu succes atacatorii să se conecteze la dispozitivele victimei.

Rezultatele experimentului au arătat că SABLE afectează doar puțin consum de baterie și performanța generală a dispozitivului.

Vă mai recomandăm și: 

Bluetooth poate reprezenta o vulnerabilitate pentru unele dispozitive Android

PREMIERĂ tehnologică: becul cu boxă bluetooth

Un fenomen rar întâlnit la păsări. Ce s-a întâmplat după ce oamenii de știință au atașat dispozitive GPS coțofenelor?

Performanța bateriilor telefoanelor ar putea crește cu 30% datorită unei aplicații pe bază de AI

Claudia Cociug
Claudia Cociug
Claudia Cociug, absolventă a Facultății de Litere, specializarea Jurnalism și Științe ale Comunicării din cadrul Universității „Alexandru Ioan Cuza” din Iași, a făcut parte din echipa DESCOPERĂ.ro din noiembrie 2022 și până în iunie 2023. citește mai mult
Urmărește DESCOPERĂ.ro pe
Google News și Google Showcase
Cele mai noi articole
Problema de vedere care afectează astronauții după misiunile lungi
Problema de vedere care afectează astronauții după misiunile lungi
Aparatul dentar invizibil: ortodonția discretă care transformă zâmbetele fără compromisuri (P)
Aparatul dentar invizibil: ortodonția discretă care transformă zâmbetele fără compromisuri (P)
Nou record: a fost construit cel mai precis ceas de până acum
Nou record: a fost construit cel mai precis ceas de până acum
Igiena plantelor: gesturi simple care îți pot salva grădina
Igiena plantelor: gesturi simple care îți pot salva grădina
Arheologii au descoperit morminte trapezoidale mai vechi decât piramidele egiptene
Arheologii au descoperit morminte trapezoidale mai vechi decât piramidele egiptene
Virusul hepatic C ar avea o legătură semnificativă cu schizofrenia și tulburarea bipolară, arată un studiu
Virusul hepatic C ar avea o legătură semnificativă cu schizofrenia și tulburarea bipolară, arată un studiu
Barajele construite de oameni au modificat polii magnetici ai Pământului
Barajele construite de oameni au modificat polii magnetici ai Pământului
Peste jumătate dintre români cred astăzi că regimul comunist a fost „bun pentru România”
Peste jumătate dintre români cred astăzi că regimul comunist a fost „bun pentru România”
Femeile au nevoie de mai mult somn decât bărbații? Iată ce spune știința!
Femeile au nevoie de mai mult somn decât bărbații? Iată ce spune știința!
Motivul pentru care 40% dintre oameni nu au ochii perfect rotunzi
Motivul pentru care 40% dintre oameni nu au ochii perfect rotunzi
Test de cultură generală. Cine a măsurat pentru prima dată timpul?
Test de cultură generală. Cine a măsurat pentru prima dată timpul?
Un corp ciudat din Sistemul Solar „dansează” sincronizat cu Neptun: „Este ca și cum ai găsi un ritm ascuns într-un cântec”
Un corp ciudat din Sistemul Solar „dansează” sincronizat cu Neptun: „Este ca și cum ai găsi un ritm ascuns într-un ...
Cât de importantă este tehnologia pentru starea de bine a angajaților?
Cât de importantă este tehnologia pentru starea de bine a angajaților?
„Europa se îndreaptă somnambulic către declinul industrial”, susțin producătorii petrochimici
„Europa se îndreaptă somnambulic către declinul industrial”, susțin producătorii petrochimici
Bebeluș de doar câteva luni, testat pozitiv pentru cocaină. Părinții au fost puși sub acuzare
Bebeluș de doar câteva luni, testat pozitiv pentru cocaină. Părinții au fost puși sub acuzare
Ziua în care Iancu de Hunedoara ajungea o legendă. Victoria care a dat naştere unei practici păstrate şi la ora actuală
Ziua în care Iancu de Hunedoara ajungea o legendă. Victoria care a dat naştere unei practici păstrate şi la ora actuală
Vladimir Putin ar fi „gata să negocieze pacea cu Ucraina” dar cu o condiție
Vladimir Putin ar fi „gata să negocieze pacea cu Ucraina” dar cu o condiție
Cum au umflat vânzările unii producători de mașini electrice?
Cum au umflat vânzările unii producători de mașini electrice?