Yeni Bluetooth güvenlik açığı, bilgisayar korsanlarının …

Bluetooth, veri aktarmak veya bir çift Bluetooth kulaklığa bağlanmak için olsun, günümüzde çoğumuzun kullandığı bir teknolojidir. Bir grup araştırmacı, cihazları hacklemeye karşı savunmasız hale getiren teknolojideki güvenlik açıklarını keşfetti.

Güvenlik açığı, CISPA Helmholtz Merkezi, Bilgi Güvenliği, Singapur Teknoloji ve Tasarım Üniversitesi ve Oxford Üniversitesi’nden bir grup araştırmacı tarafından keşfedildi.

Güvenlik açığı, “Bluetooth Anahtar Görüşmesi” (KNOB) saldırısı olarak adlandırılır. Araştırmacılar tarafından yayınlanan bir rapora göre, KNOB kötü niyetli aktörlerin Bluetooth kurulum sürecini kesintiye uğratmasına izin veriyor. Bu, bilgisayar korsanlarının bağlantı şifrelemesini olması gerekenden daha kısa yapmalarını sağlayarak aygıtı saldırılara açık hale getirir.

KNOB saldırılarını kullanarak, bilgisayar korsanları Bluetooth akışlarının içeriğini dinleyebilir ve hatta değiştirebilir. Ancak, KNOB saldırılarından yararlanmak için, bilgisayar korsanlarının bir Bluetooth kaynağına yakın olmaları ve saldırıları gerçekleştirmek için sınırlı bir süreleri olmalıdır.

Ayrıca okuyun: Google Stadia, lansman sırasında Bluetooth kulaklıkları desteklemeyecek

Araştırma makalesinde, güvenlik açığının, Bluetooth Düşük Enerji (BLE) kullanan cihazlar için geçerli olmadığını belirtmişlerdir. Apple AirPods. Bu yalnızca Bluetooth BR / EDR’yi destekleyen standart cihazlar için geçerlidir.

Araştırmacılar, bu güvenlik açığının kötüye kullanıldığına dair “hiçbir kanıt olmadığını” belirtmekle birlikte, bu, bu güvenlik açığından kaynaklanan potansiyel tehlikeyi göstermektedir. Bu güvenlik açığı şu anda düzeltilemez ve yalnızca bir sonraki Bluetooth standardında düzeltilebilir, bu nedenle kullanıcıların sorunları önlemek için gelecekte güvenliği artırmaları önerilir.