Smartphone có thể bị theo dõi vị trí qua Bluetooth
Nhóm 7 nhà nghiên cứu từ Đại học California phát hiện các thiết bị sử dụng BLE, như smartphone, laptop, tai nghe có thể bị tấn công với khả năng thành công khoảng 40% trong một khoảng cách nhất định.
Theo các chuyên gia, dù cùng sử dụng sóng Bluetooth, các thiết bị tích hợp chip BLE sẽ phát sóng ở tần số riêng và duy nhất. Đây chính là kẽ hở để kẻ tấn công lợi dụng và "tách" mục tiêu ra khỏi đám đông.
Cụ thể, nhóm nghiên cứu sử dụng một công cụ chuyên dụng, giá chưa đến 200 USD để "đón" tín hiệu BLE. Họ thu sóng Bluetooth từ các thiết bị của người lạ, ngẫu nhiên tại 6 cửa hàng cafe, thư viện trường và một khu ăn uống, mỗi nơi thực hiện trong khoảng một giờ. Có 162 thiết bị được thu thập, 40% trong đó có tín hiệu nhận dạng duy nhất.
Ở thí nghiệm thứ hai, họ tinh chỉnh lại công cụ thu sóng phù hợp với mục đích của mình và đặt ở một căn phòng có hàng trăm người ra vào mỗi ngày. Trong đó, tín hiệu phát ra từ thiết bị cài ứng dụng truy vết Covid-19 cũng được lưu ý.
Sau hai phiên "đánh chặn" kéo dài 10 tiếng, nhóm nhận thấy 47,1% trong tổng số 647 thiết bị có thể được nhận dạng với duy nhất một tần số Bluetooth. 15% có biến thể tín hiệu trùng lặp với một thiết bị khác.
So với Bluetooth thông thường hoạt động ở bán kính khoảng 10 mét, BLE có không gian phát lớn hơn với bán kính 60 mét, do đó mục tiêu có thể "vào tầm ngắm" ở khoảng cách này.
Hiện tại, việc nghiên cứu chỉ dừng lại ở việc theo dõi vị trí của một thiết bị, nhưng các chuyên gia nói lỗ hổng có thể bị lợi dụng cho các mục đích khác.
Trong một thử nghiệm khác với các thiết bị phổ biến có BLE như iPhone X (iOS), Thinkpad X1 Carbon (Windows), MacBook Pro 2016 (macOS), Apple Watch 4 (watchOS), Google Pixel 5 (Android) và tai nghe True Wireless Bose QuietComfort 35, tất cả đều bị hệ thống nhận dạng vị trí chính xác. Thậm chí, một số máy đã tắt Bluetooth nhưng vẫn bị phát hiện.
Theo nhóm nghiên cứu, hầu hết thiết bị tích hợp BLE đều có lỗ hổng, nhưng iPhone dễ bị phát hiện hơn do có tín hiệu Bluetooth mạnh hơn. Tuy nhiên, điều này cũng khiến hacker khó phát hiện ra loại iPhone mà nạn nhân đang sử dụng.
Báo cáo về khả năng tấn công qua BLE sẽ được nhóm trình bày tại Hội nghị chuyên đề IEEE lần thứ 43 về Bảo mật và Quyền riêng tư diễn ra đầu năm 2022.
Theo vnexpress.net
Tin cùng chuyên mục
- Nokia chuẩn bị triển khai 5G tại Việt Nam 24.09.2024 | 13:58 PM
- Sinh động các chương trình trực tiếp tại Fanpage Báo Tuyên Quang online 03.01.2023 | 08:16 AM
- Thực hiện quy định về chuẩn hóa thông tin thuê bao di động 31.03.2023 | 16:13 PM
- Hưởng ứng ngày Chuyển đổi số quốc gia 10/10Chuyển đổi số vì một cuộc sống tốt đẹp hơn 09.10.2022 | 21:42 PM
- Sở Thông tin và Truyền thông: Diễn tập ứng phó sự cố an toàn thông tin mạng năm 2022 04.10.2022 | 17:30 PM
- Hướng dẫn trẻ em sử dụng mạng internet an toàn và hiệu quả 05.08.2022 | 08:27 AM
- Người dùng nên cập nhật Chrome 92 ngay để vá 9 lỗ hổng nghiêm trọng 21.08.2021 | 15:47 PM
- UBND tỉnh nghe báo cáo dự thảo đề án chuyển đổi số tỉnh Thái Bình giai đoạn 2021 - 2025, định hướng đến năm 2030 21.07.2021 | 19:16 PM
- Thiết bị đầu tiên chuyển suy nghĩ thành câu nói 19.07.2021 | 09:47 AM
- Tại sao không gộp các ứng dụng chống dịch thành một 'super app' 19.07.2021 | 09:48 AM
Xem tin theo ngày
- Kỳ họp thứ tám, Quốc hội khóa XV: Kết thúc phiên chất vấn và trả lời chất vấn
- Công bố các quyết định của Ban Thường vụ Tỉnh ủy và UBND tỉnh về công tác cán bộ
- UBND tỉnh họp nghe và cho ý kiến một số nội dung quan trọng
- Quốc hội bắt đầu tiến hành phiên chất vấn và trả lời chất vấn
- UBND tỉnh: Nghe báo cáo tiến độ một số công trình, dự án trọng điểm
- Tiếp tục chương trình kỳ họp thứ tám: Quốc hội thảo luận về dự thảo nghị quyết và các dự án luật
- Tiếp tục quan tâm, hướng dẫn thành lập chi hội, tổ hội nông dân nghề nghiệp
- Quốc hội thảo luận về các dự án luật và chủ trương đầu tư chương trình mục tiêu quốc gia phòng, chống ma túy
- Hội nghị Ban Thường vụ Tỉnh ủy
- Thống nhất nội dung, chương trình kỳ họp để giải quyết công việc phát sinh đột xuất và kỳ họp thứ chín, HĐND tỉnh khóa XVII nhiệm kỳ 2021 - 2026