藍牙被發現新漏洞 微軟 / 蘋果產品受影響

Published by
Jonathan

智能手機及電腦產品都會使用到藍牙技術,主要原因是,藍牙的低耗電量特點,可以讓周邊的裝置有更長時間連接使用,不過最新的研究顯示,藍牙(BLE)通訊標準中,有一個新漏洞,可導致大量裝置洩露用戶身份,並同時間被跟蹤,影響在 Android 以外的所有裝置。

波士頓大學的研究人員公佈最新的研究,發現在藍牙(BLE)通訊標準中有一個新漏洞,存在於身份識別提取功能,這個功能一般在大多數藍牙配對時產生的隨機MAC地址,並定期自動更新,但這個設計上,只要利用特定算法,即使藍牙MAC地址發生變化,亦可以能夠識別藍牙裝置。

研究人員表示,該漏洞出現在Windows 10、iOS、macOS、Apple Watch、Fitbit等各種裝置上,因為以上裝置,都會定期發送包含自定義數據結構,用於和其他裝置上進行互動,而 Android 因為Google不會不間斷地發送訊息,而是會掃描附近的訊號。

由於預計到2022年,藍牙裝置的數量將從現在的42億,提升到52億,所以研究人員強調,安全問題會日益嚴峻,在未加密的通訊方式中,需要建立反追蹤方法,才能保護用戶的個人資料安全。

來源

Published by
Jonathan