Thiết bị Bluetooth có thể bị hack do lỗi thiết kế
Chắc chắn trong tương lai, nhiều thiết bị của bạn sẽ đều sử dụng kết nối Bluetooth.
Một nghiên cứu được trình bày tại hội nghị của Hiệp hội Bảo mật Máy tính và Truyền thông cáo buộc rằng: chỉ một trục trặc nhỏ trên thiết kế có thể khiến các ứng dụng di động bị hack khi kết nối với các thiết bị Bluetooth.
Những phát hiện từ Zhiqiang Lin, Phó giáo sư khoa học Máy tính và Kỹ thuật tại Đại học Ohio, cho thấy một sai sót thiết kế cơ bản có thể tạo ra lỗ hổng cho các hacker. Lin giải thích rằng: vấn đề này xảy ra là do cách mà các ứng dụng di động giao tiếp với các thiết bị Bluetooth, khiến các thiết bị này dễ bị tổn thương trong lần đầu được ghép nối, đồng thời, tạo sơ hở cho hacker len lỏi trong lần kết nối tiếp theo.
Video đang HOT
Thiết bị Bluetooth có thể bị hack do lỗi thiết kế
Mặc dù mức độ nguy hiểm khác nhau, Lin giải thích rằng ở mức tối thiểu, một hacker có thể tìm thấy vị trí nhà của bạn, nơi mà chiếc loa thông minh đang bắt hoặc phát tín hiệu. Mã hóa có thể giúp giảm thiểu các vấn đề, tuy nhiên, trong một số trường hợp không liên quan đến mã hóa hay mã hóa không xảy ra do lỗi thiết kế, hacker sẽ có thể ‘lắng nghe’ cuộc trò chuyện của bạn và thu thập dữ liệu đó.
Đội ngũ điều tra viên công nghệ cao của Lin đã chế tạo một thiết bị hack, có tên là Sniffer, để kiểm tra kết quả của họ và phát hiện ra khoảng 5,800 thiết bị Bluetooth trong bán kính 1,28 dặm. Trong số các thiết bị đó, 94,6% có thể bị “lấy dấu vân tay” (hoặc có thể xác định được vị trí). Nhóm cũng tìm thấy 1 434 ứng dụng (không bao gồm những ứng dụng trong cửa hàng Apple) đã đến mức “chín muồi” để bị xâm nhập trái phép.
Đây là một vấn đề đáng báo động, có khả năng xâm phạm quyền riêng tư rất cao nên người dùng cần hết sức lưu ý.
Theo VietQ
Lỗ hổng Bluetooth nghiêm trọng khiến các thiết bị dễ bị tấn công
Một nhóm các nhà nghiên cứu đã phát hiện ra một lỗ hổng Bluetooth quan trọng khiến một lượng lớn các thiết bị không dây tiếp xúc với các cuộc xâm nhập kỹ thuật số.
Lỗ hổng ảnh hưởng đến các thiết bị sử dụng kết nối Bluetooth BR/EDR - Ảnh: AFP
Theo Engadget, tổ chức giám sát các tiêu chuẩn của công nghệ Bluetooth, Bluetooth SIG, đã đưa ra một thông báo bảo mật cho cuộc tấn công mà các nhà nghiên cứu gọi là Key Negotiation of Bluetooth hoặc KNOB.
Nó cung cấp cho những kẻ xấu can thiệp vào quy trình ghép nối Bluetooth, cho phép chúng tạo khóa mã hóa của kết nối ngắn hơn so với dự kiến. Từ đó, kẻ tấn công dễ dàng xâm nhập vào kết nối và có thể theo dõi dữ liệu được chia sẻ giữa các thiết bị, như giữa điện thoại với loa hoặc điện thoại và điện thoại khác.
Việc những kẻ tấn công có thể khai thác lỗ hổng ngay cả đối với các thiết bị đã được ghép nối trước đó khiến nó thực sự tồi tệ. Theo bài báo mà các nhà nghiên cứu công bố, lỗ hổng này ảnh hưởng đến các thiết bị sử dụng kết nối Bluetooth BR/EDR (hoặc Bluetooth Classic). Cuộc tấn công sẽ chỉ hoạt động nếu cả hai thiết bị thiết lập kết nối có lỗ hổng. Đáng chú ý, tất cả chip Bluetooth mà các nhà nghiên cứu đã thử nghiệm đều dễ bị tấn công.
Báo cáo cho hay, cuộc tấn công KNOB có thể xảy ra do lỗi trong thông số kỹ thuật Bluetooth. Do đó, mọi thiết bị Bluetooth tuân thủ tiêu chuẩn đều có thể bị tổn thương, với dẫn chứng hơn 17 chip Bluetooth trên 24 thiết bị khác nhau đều bị tấn công. Các chip đều dễ bị tấn công bởi KNOB trải rộng từ các nhà sản xuất Broadcom, Qualcomm, Apple, Intel và Chicony.
Những gã khổng lồ công nghệ như Apple và Microsoft đã tung ra các bản vá để khắc phục lỗ hổng và Bluetooth Core Specification đã được thay đổi để yêu cầu độ dài khóa mã hóa tối thiểu. Những biện pháp này được đưa ra để chống lại những gì mà các nhà nghiên cứu gọi là "mối đe dọa nghiêm trọng đối với bảo mật và quyền riêng tư của tất cả người dùng Bluetooth".
Theo Thanh Niên
Lỗ hổng Bluetooth có thể làm lộ dữ liệu thiết bị cho tin tặc Một hacker có thể làm suy yếu mã hóa thiết bị thông qua Bluetooth, sau đó đánh cắp liên lạc hoặc chiếm lấy thiết bị thông qua lỗ hổng mới được phát hiện trong tiêu chuẩn. Lỗ hổng khá thông minh: thay vì trực tiếp phá vỡ mã hóa, nó cho phép tin tặc ghép nối 2 thiết bị Bluetooth sử dụng mã...