Amaya Toman Surgiu uma falha de segurança no protocolo Bluetooth que, sob certas circunstâncias, permite que potenciais invasores rastreiem e reconheçam dispositivos Apple e Microsoft. A notícia sobre isso foi trazida pela última pesquisa da Universidade de Boston.
No que diz respeito aos dispositivos Apple, Macs, iPhones, iPads e Apple Watch estão potencialmente em risco. Na Microsoft, tablets e laptops. Os dispositivos Android não foram afetados, de acordo com o relatório.
Poderia ser Interessa você
Dan Pražák Dispositivos com conectividade Bluetooth utilizam canais públicos para anunciar sua presença a outros dispositivos. Para evitar o rastreamento, a maioria dos dispositivos transmite endereços aleatórios que mudam regularmente em vez de um endereço MAC. Segundo os autores do estudo, porém, é possível utilizar um algoritmo para extrair tokens de identificação que possibilitem o rastreamento do dispositivo.
O algoritmo não requer a descriptografia de mensagens, nem quebra de forma alguma a segurança do Bluetooth, pois é inteiramente baseado em comunicação pública e não criptografada. Com a ajuda do método descrito, é possível revelar a identidade do dispositivo, monitorá-lo continuamente e, no caso do iOS, também é possível monitorar a atividade do usuário.
Os dispositivos iOS e macOS possuem dois tokens de identificação que mudam em intervalos diferentes. Os valores dos tokens são sincronizados com os endereços em muitos casos. Porém, em alguns casos a mudança do token não ocorre ao mesmo tempo, o que permite ao algoritmo de transferência identificar o próximo endereço aleatório.
Poderia ser Interessa você
Patrik Siwek Os telefones e tablets Android não usam a mesma abordagem que os dispositivos da Apple ou da Microsoft e, portanto, são imunes aos métodos de rastreamento mencionados acima. No momento, não está claro se já ocorreu algum ataque Bluetooth.
Um relatório de pesquisa da Universidade de Boston inclui diversas recomendações sobre como se proteger de vulnerabilidades. Também se pode presumir que a Apple implementará em breve as medidas de segurança necessárias através de uma atualização de software.
Um saco de supostos erros foi aberto - eu poderia pedir a alguém para me hackear e mostrar a prova de um avanço real e não apenas no nível teórico de que isso é possível (mas realisticamente 5 pessoas no mundo podem fazer isso)