ช่องโหว่ของบลูทูธทำให้มีอุปกรณ์นับพันล้านเครื่องตกอยู่ในความเสี่ยง

ตามข้อมูลของ Android Authority โพสต์ช่องโหว่นี้แสดงให้เห็นวิธีการที่ค่อนข้างง่ายในการบังคับใช้คีย์การเข้ารหัสบลูทูธระหว่างอุปกรณ์สองเครื่อง หากประสบความสำเร็จ ผู้โจมตีสามารถปลอมแปลงอุปกรณ์และเข้าถึงข้อมูลสำคัญได้

Lỗ hổng Bluetooth khiến hàng tỷ thiết bị gặp nguy hiểm - Ảnh 1. — อุปกรณ์นับพันล้านเครื่องกำลังใช้โปรโตคอล Bluetooth 4.2

ช่องโหว่นี้ดูเหมือนจะทำงานได้อย่างน้อยบางส่วนบนอุปกรณ์ใดๆ ที่ใช้บลูทูธ 4.2 หรือใหม่กว่า มีรายงานว่าอุปกรณ์บลูทูธ 4.2 ถูกนำไปใช้งานในช่วงปลายปี 2014 ซึ่งหมายความว่าในทางทฤษฎีแล้วการโจมตีนี้น่าจะทำงานได้กับอุปกรณ์บลูทูธที่ทันสมัยส่วนใหญ่

EURECOM ได้แบ่งรูปแบบการโจมตีออกเป็น 6 รูปแบบ โดยใช้ตัวย่อ BLUFFS เพื่อครอบคลุมทุกรูปแบบ รายงานฉบับนี้ EURECOM ได้นำเสนอตารางแสดงอุปกรณ์ที่พวกเขาสามารถปลอมแปลงได้โดยใช้การโจมตีเหล่านี้ และอัตราความสำเร็จของการโจมตีทั้ง 6 รูปแบบ

กลุ่มผลประโยชน์พิเศษด้านบลูทูธ (SIG) ซึ่งเป็นองค์กรไม่แสวงหาผลกำไรที่กำกับดูแลการพัฒนามาตรฐานดังกล่าว ได้รับทราบผลการวิจัยของ EURECOM ในประกาศด้านความปลอดภัย หน่วยงานดังกล่าวแนะนำให้ผู้ผลิตที่นำเทคโนโลยีบลูทูธมาใช้ในผลิตภัณฑ์ของตนปฏิบัติตามมาตรการรักษาความปลอดภัยที่เข้มงวดเพื่อป้องกันการโจมตีนี้ อย่างไรก็ตาม หน่วยงานไม่ได้ระบุว่าการเชื่อมต่อเวอร์ชันในอนาคตจะแก้ไขช่องโหว่ที่ EURECOM ค้นพบหรือไม่ มาตรฐานบลูทูธล่าสุด เวอร์ชัน 5.4 ได้เปิดตัวในเดือนกุมภาพันธ์ 2566

ลิงค์ที่มา