Μια ευπάθεια ασφαλείας στο Bluetooth πρωτόκολλο μπορεί να επιτρέψει σε κακόβουλους χρήστες τον εντοπισμό και την αναγνώριση συσκευών της Apple και της Microsoft σύμφωνα με νέα έρευνα του πανεπιστημίου του Boston που παρουσιάστηκε από το ZDNet.
Οι συσκευές της Apple αφορούν Macs, iPhones, iPads και Apple Watch ενώ το ίδιο ισχύει και για τα laptops της Microsoft αλλά και τα tablets. Οι Android συσκευές δεν επηρεάζονται από αυτή την ευπάθεια.
Όπως παρουσιάζεται από το ερευνητικό άρθρο [PDF], οι Bluetooth συσκευές χρησιμοποιούν κοινόχρηστα κανάλια για να ανακοινώνουν την παρουσία τους σε άλλες συσκευές.
Για να μην γίνεται εντοπισμός οι περισσότερες συσκευές εκπέμπουν μια τυχαία διεύθυνση που περιοδικά αλλάζει αντί για μια Media Access Control (MAC) διεύθυνση. Οι ερευνητές όμως βρήκαν πως είναι δυνατή η εξαγωγή tokens από αυτή την τυχαία διεύθυνση που επιτρέπουν τον εντοπισμό και την αναγνώριση μιας συσκευής που την εκπέμπει.
Ένας κακόβουλος χρήστης λοιπόν κάνοντας χρήση αυτής της ευπάθεια μπορεί να καταγράφει την θέση του χρήστη μιας συσκευής και επίσης να έχει και εικόνα των ενεργειών του.
Δεν είναι ξεκάθαρο ακόμη αν αυτή η μέθοδος που περιγράφεται σε αυτό το ερευνητικό άρθρο έχει χρησιμοποιηθεί από κάποιους για κακόβουλες επιθέσεις σε χρήστες.
Αναμένουμε όμως σε κάθε περίπτωση η Apple να αντιδράσει άμεσα και να κάνει τα αντίστοιχα patch για αυτή την ευπάθεια στην ασφάλεια του Bluetooth πρωτοκόλλου.
