Blurtooth a BT palara ti o fun laaye awọn olosa komputa lati sopọ si awọn ẹrọ to wa nitosi

Blutooth-kolu

A palara ti a ti sọ laipe ni boṣewa alailowaya Bluetooth le gba awọn olosa laaye lati sopọ si awọn ẹrọ latọna jijin ni agbegbe kan ati wọle si awọn ohun elo olumulo.

Ipalara, ti a pe Blurtooth, ni alaye ni awọn ọjọ diẹ sẹhin nipasẹ ara ile-iṣẹ Bluetooth SIG ti o ṣe abojuto idagbasoke ti boṣewa. Ati pe bluetooth wa ni awọn ọkẹ àìmọye awọn ẹrọ kakiri aye, lati awọn fonutologbolori si awọn ẹrọ IoT "Intanẹẹti ti awọn nkan".

Ipalara Blurtooth O jẹ awari nipasẹ awọn oniwadi lati EPFL École Polytechnique Fédérale de Lausanne ati Ile-ẹkọ giga Purdue ti Switzerland.

Ninu agbaye ti imọ-ẹrọ onibara, o wọpọ lo lati fi agbara awọn isopọ kukuru fun awọn iṣẹ bii sisopọ awọn agbekọri alailowaya pẹlu foonu kan.

Ṣugbọn Bluetooth tun ṣe atilẹyin gbigbe data ibiti o gun-gun ni awọn ijinna to to ọgọrun ẹsẹ, ibiti awọn olosa le lo nilokulo nipa lilo Blurtooth lati ṣe awọn ikọlu.

Ipalara naa lo nilokulo ailera kan ni ọna Bluetooth ṣe iṣeduro aabo awọn isopọ.

Ni igbagbogbo, olumulo kan gbọdọ fọwọsi pẹlu ọwọ asopọ asopọ pẹlu ọwọ ṣaaju ki ẹrọ wọn ti sopọ mọ eto miiran, ṣugbọn Blurtooth gba aaye laaye lati ni idiwọ aabo yii.

Niwon agbonaeburuwole tabi ẹnikan ti o ni imọ ti o to lati lo nilokulo ipalara naa  le tunto eto irira lati ṣe afọju ẹrọ Bluetooth kan pe olumulo naa ti ni tẹlẹ fọwọsigẹgẹ bi awọn agbekọri alailowaya wọn ati iraye si awọn ohun elo ti o ṣiṣẹ Bluetooth lori ẹrọ olumulo.

Awọn ikọlu Blurtooth da lori ẹya aabo Bluetooth ti a ṣe sinu ti a mọ ni CTKD. Ni deede, iṣẹ yii o ti lo lati ṣe iranlọwọ fun awọn asopọ encrypt. Ṣugbọn agbonaeburuwole kan le lo nilokulo lati gba bọtini ifitonileti fun ẹrọ ti a fọwọsi tẹlẹ, eyiti o jẹ ki o ṣee ṣe lati ṣapa awọn opin awọn ofin ati nitorinaa ṣe idiwọ iwulo fun olumulo lati fọwọsi awọn isopọ ti nwọle.

Iwọn alailowaya ti o lopin ti Bluetooth dinku irokeke ti o jẹ nipasẹ ailagbara. Awọn ẹda meji ti imọ-ẹrọ ti o kan, Low Energy ati Oṣuwọn Ipilẹ, nikan ṣe atilẹyin awọn isopọ lori awọn ijinna to to ẹsẹ 300. Ṣugbọn atilẹyin itankale fun awọn ẹda Bluetooth meji wọnyẹn lori awọn ẹrọ alabara tumọ si pe nọmba nla ti awọn ebute le jẹ eewu eewu.

Ara ile ise fun Bluetooth SIG sọ pe diẹ ninu awọn ẹrọ nipa lilo awọn ẹya Bluetooth 4.0 si 5.0 ni o kan. Ẹya tuntun 5.2, ti a ko ti gba ni ibigbogbo gba, o han gbangba pe kii ṣe ipalara, lakoko ti ẹya 5.1 ni awọn ẹya ti a ṣe sinu rẹ ti awọn oluṣe ẹrọ le jẹ ki wọn ṣe idiwọ awọn ikọlu Blurtooth.

Ni aabo aabo, Bluetooth SIG O sọ pe o “n ṣalaye ni ibigbogbo” awọn alaye ti ailagbara pẹlu awọn oluṣe ẹrọ lati yarayara idahun ile-iṣẹ naa. Ẹgbẹ naa "gba wọn niyanju lati ṣepọ ni kiakia awọn abulẹ ti o yẹ." Ko tii ṣalaye nigbati awọn abulẹ yoo wa tabi awọn ẹrọ wo ni yoo nilo wọn.

Bluetooth SIG tu alaye wọnyi ni Ọjọ Jimọ:

A yoo fẹ lati pese alaye diẹ lori ailagbara BLURtooth. Alaye ti gbogbo eniyan akọkọ ti SIG Bluetooth fihan pe ailagbara le ni ipa awọn ẹrọ nipa lilo awọn ẹya 4.0 si 5.0 ti alaye Bluetooth akọkọ.

Sibẹsibẹ, iyẹn ti wa ni bayi lati tọka awọn ẹya 4.2 ati 5.0 nikan. Pẹlupẹlu, ailagbara BLURtooth ko ni ipa lori gbogbo awọn ẹrọ nipa lilo awọn ẹya wọnyi.

Lati ni agbara lati ṣii lati kolu, ẹrọ kan gbọdọ ṣe atilẹyin BR / EDR ati LE nigbakanna, ṣe atilẹyin itọsẹ bọtini gbigbe-gbigbe, ati peering peverage ati awọn bọtini ti a gba ni ọna kan pato. A ṣe apejuwe ojutu si iṣoro yii ni Sisọye Ipilẹ Bluetooth 5.1 ati nigbamii, ati pe Bluetooth SIG ti ṣe iṣeduro awọn ọmọ ẹgbẹ pẹlu awọn ọja ti o ni ipalara lati ṣafikun iyipada yii sinu awọn aṣa atijọ, nigbati o ba ṣeeṣe.

Lakotan o mẹnuba pe awọn olumulo le tọju abala boya ẹrọ wọn ti gba abulẹ fun awọn ikọlu BLURtooth nipa ṣayẹwo famuwia ati awọn akọsilẹ itusilẹ ẹrọ ṣiṣe fun  CVE-2020-15802.


Awọn akoonu ti nkan naa faramọ awọn ilana wa ti awọn ilana olootu. Lati jabo aṣiṣe kan tẹ nibi.

Jẹ akọkọ lati sọ ọrọ

Fi ọrọ rẹ silẹ

Adirẹsi imeeli rẹ yoo ko le ṣe atejade. O beere aaye ti wa ni samisi pẹlu *

*

*

  1. Lodidi fun data naa: Miguel Ángel Gatón
  2. Idi ti data naa: SPAM Iṣakoso, iṣakoso ọrọ asọye.
  3. Ofin: Iyọọda rẹ
  4. Ibaraẹnisọrọ data: Awọn data kii yoo ni ifọrọhan si awọn ẹgbẹ kẹta ayafi nipasẹ ọranyan ofin.
  5. Ibi ipamọ data: Alaye data ti o gbalejo nipasẹ Awọn nẹtiwọọki Occentus (EU)
  6. Awọn ẹtọ: Ni eyikeyi akoko o le ni opin, gba pada ki o paarẹ alaye rẹ.