Security Researchers Nahanap Na Maaaring Subaybayan ang Bluetooth

Security Researchers Nahanap Na Maaaring Subaybayan ang Bluetooth
Security Researchers Nahanap Na Maaaring Subaybayan ang Bluetooth
Anonim

Natutunan ng mga mananaliksik mula sa UC San Diego kung paano subaybayan ang mga indibidwal na signal ng Bluetooth, na nagdudulot ng panganib sa privacy at seguridad, ngunit hindi 100% tumpak ang pagsubaybay sa lahat ng device.

Ang isang kamakailang nai-publish na papel mula sa mga mananaliksik sa seguridad sa UC San Diego ay nagpapaliwanag na ang Bluetooth Low Energy (BLE) ay hindi kasing-secure gaya ng dati. Lumalabas na, sa kabila ng pagkakaroon ng mga built-in na hakbang sa pag-encrypt, madalas na gumagawa ang BLE ng isang natatanging signal na maaari pa ring mahanap at masubaybayan.

Image
Image

Nilalayon ng BLE na hayaan ang mga device na gamitin ang mga koneksyon sa wireless na komunikasyon nang tuluy-tuloy, na may mas mababang paggamit ng kuryente kaysa sa regular na Bluetooth. Isipin ang mga wireless speaker o earbud, AirDrop, atbp.

Ang bagong natuklasang caveat ay ang mga device na gumagamit ng BLE (tulad ng isang smartphone) ay may posibilidad na maglaman ng mga imperfections sa signal, na maaaring gumana bilang isang uri ng fingerprint. Maaaring kunin ng isang taong may software-defined radio (SDR) ang signal ng BLE, pagkatapos ay posibleng makilala ito sa pamamagitan ng mga imperpeksyon na iyon.

Bagama't nagpapakita ito ng banta sa seguridad ng user dahil sa posibilidad na masubaybayan sa kabila ng pag-encrypt ng signal, maraming salik na maaaring makaapekto sa katumpakan. Ang pagkakaiba sa kapangyarihan ng paghahatid sa pagitan ng mga device, ang pagiging natatangi ng fingerprint ng isang partikular na device, o maging ang temperatura ng device ay maaaring maging mas mahirap na subaybayan ang mga signal.

Image
Image

Sa ngayon, walang anumang opisyal na pag-aayos na tutugon sa potensyal ng BLE na masubaybayan. Gayunpaman, ang isang potensyal na solusyon, sa ngayon, ay maaaring i-off ang Bluetooth functionality ng iyong device kapag hindi ito ginagamit.

Inirerekumendang: