Bu Bluetooth güvenlik açığı, cihaz verilerinizi siber suçlulara ifşa edebilir

biri bulundu Bluetooth’ta güvenlik açığı bilgisayar korsanlarının tüm iletişiminizi izlemesine izin verebilir.

Araştırmacılar BT Hesap Verebilirlik, Güvenlik ve Hesap Verebilirlik Merkezi (CISPA) Bluetooth bağlantı şifrelemesiyle ilgili güvenlik açıklarını belirledi. Dedikleri gibi, bir saldırganın iki cihazın Bluetooth bağlantısına müdahale etme olasılığı vardır ve bu, iletişim bilgilerini açığa çıkarabileceği için kullanıcılar için büyük bir sorun olacaktır.

Prosedür şu şekildedir: Bluetooth şifrelemesini doğrudan kırmak yerine, bilgisayar korsanları bu cihazlardan bazılarını daha zayıf şifreleme kullanmaya zorlayacak ve ardından şifresini çözecektir..

İki Bluetooth cihazı her bağlandığında, yeni bir şifreleme anahtarı oluşturulur. Bir saldırgan kurulum sürecini durdurursa, sonunda iki cihazı kandırarak daha zayıf şifreleme anahtarları oluşturabilir. Oradan, doğru şifreyi bulmak için yalnızca saldırganın bu cihaza kaba kuvvet saldırısı gerçekleştirmesi gerekir.

Tabii ki, bu saldırıyı gerçekleştirmek için, iki Bluetooth cihazının bağlantısı sırasında bilgisayar korsanları bulunmalıdırAynı zamanda, şifreleme anahtarının uzunluğunu ayarlayarak her cihazın ilk iletimini durdurur ve ardından kendi mesajını gönderir.

Yeni konum Bluetooth 5.1 işlevi daha fazla doğruluk sağlar

Öte yandan, tüm cihazlar savunmasız değildir. Bu hata yalnızca geleneksel Bluetooth cihazlarına erişimancak tüm cihaz portatiflerimizde gördüğümüz düşük güç tüketimi değil.

Saldırganın yakınlarda olması ve geleneksel bir Bluetooth cihazına sahip olması gerektiğinden bu iyi bir haber olsa da, gerçek şu ki Bluetooth’un arkasındaki kuruluş bu hatayı çözemediklerini ancak düzeltmek için gelecekte adımlar atacaklarını söylüyor. savunmasız cihazlar.

Şu anda bu güvenlik açığından kötü amaçlarla yararlanıldığına dair bir kanıt yok.