现在大多智能手机及电脑产品都会使用蓝牙技术,主要是蓝牙的低耗电量,可让周边装置有更长使用时间。不过最新研究显示,蓝牙(BLE)通讯标准有个新漏洞,导致大量装置泄露用户身份,并同时间被跟踪,影响 Android 以外所有装置。
波士顿大学研究人员公布最新研究,发现在蓝牙通讯标准有个新漏洞,存于身份辨识提取功能,这个功能一般在大多数蓝牙配对时产生的随机 MAC 地址,并定期自动更新,但这个设计只要利用特定算法,即使蓝牙 MAC 地址变化,亦可辨识蓝牙装置。
研究人员表示,漏洞出现在 Windows 10、iOS、macOS、Apple Watch、Fitbit 等各种装置,因为以上装置都会定期发送包含自定义数据结构,用于和其他装置互动,Android 则因 Google 不会不间断发送讯息,而是扫描附近的讯号。
由于预计到 2022 年蓝牙装置数量将从现在的 42 亿升到 52 亿,所以研究人员强调,安全问题会日益严峻,在未加密的通讯方式,需要建立反追踪法,才能保护用户的个人资料安全。
- This Bluetooth security flaw could let hackers track your Windows, iOS, and macOS devices
(本文由 Unwire HK 授权转载;首图来源:shutterstock)
延伸阅读:
- 罗技旧款 Unifying 无线产品爆出漏洞,可能遭骇客攻击安装恶意软件