Исследователи обнаружили новые недостатки Bluetooth
Пользователи Apple могут пострадать от недавно обнаруженных недостатков Bluetooth, позволяющих злоумышленникам выдавать себя за устройства — даже с новейшей версией Bluetooth.
Команда исследовательского института Eurecom обнаружила ряд уязвимостей в безопасности технологии Bluetooth под названием «BLFFS», или Bluetooth Forward and Future Secrecy. Эти недостатки обнаружены в беспроводном протоколе Bluetooth и могут повлиять на миллиарды устройств, таких как ноутбуки, смартфоны и другие портативные гаджеты.
BLUFFS затрагивает версии Bluetooth от 4.2, выпущенные в декабре 2014 года, до новейшей версии 5.4, выпущенной в феврале 2023 года. Тесты показывают, что устройства, использующие версии Bluetooth с 4.1 по 5.2, уязвимы как минимум к трем из шести типов атак, согласно отчету. из Bleeping Computer.
Сюда входят различные модели iPhone, Mac и iPad.
Атаки направлены на нарушение конфиденциальности связи Bluetooth, ставя под угрозу текущий и будущий обмен данными. Эти атаки мешают Bluetooth создавать безопасные ключи для шифрования данных.
Злоумышленник, которому необходимо находиться в зоне действия Bluetooth, может затем определить или изменить эти ключи, чтобы декодировать или подделать данные. Для этого злоумышленнику необходимо притвориться одним из устройств, передающих данные.
Исследователи обнаружили шесть различных атак BLUFFS, каждая из которых предполагает различные способы выдачи себя за устройства или проникновения между ними (атаки «человек посередине»). Эти методы работают независимо от того, используют ли устройства новые или старые функции безопасности Bluetooth.
Будущая безопасность Bluetooth
Чтобы улучшить безопасность Bluetooth от этих угроз, исследователи предлагают несколько изменений, совместимых с современной технологией. К ним относятся новый метод генерации защищенных ключей в старых соединениях Bluetooth, общий ключ для проверки диверсификаторов ключей, использование только безопасного режима Bluetooth и отслеживание диверсификаторов сеансовых ключей для предотвращения их повторного использования.
Bluetooth SIG устанавливает стандарты для Bluetooth и рекомендует использовать более надежные режимы безопасности и отклонять соединения, которые не соответствуют конкретным требованиям к надежности ключа, для лучшего шифрования.
Как защитить себя от блефа
Хотя маловероятно, что эти недостатки Bluetooth затронут большинство людей, все же есть способы обезопасить себя.
Важнейшим шагом является обеспечение постоянного обновления их устройств последними версиями программного обеспечения Apple. Эти обновления часто содержат важные исправления безопасности, устраняющие уязвимости, подобные тем, которые использует BLUFFS.
Кроме того, рекомендуется использовать устройства Apple, поддерживающие самые последние стандарты Bluetooth.
Отключение Bluetooth, когда он не нужен, снижает вероятность потенциальных атак. Не менее важно быть осторожным с устройствами, с которыми вы соединяетесь, ограничивая подключения к доверенным устройствам и избегая сопряжения с неизвестными или непроверенными источниками.
