«Σφίγγουν» τα πράγματα στον πόλεμο Ισραήλ-Ιράν. Αν δείτε άμεση αμερικανική εμπλοκή να ετοιμάζεστε για τα χειρότερα...
ΣΥΜΒΑΙΝΕΙ ΤΩΡΑ
Ερευνητές από το Πανεπιστήμιο George Mason αποκάλυψαν πρόσφατα έναν σοβαρό κίνδυνο ασφάλειας, ο οποίος επιτρέπει στους χάκερ να παρακολουθούν σιωπηλά οποιαδήποτε Bluetooth συσκευή μέσω του δικτύου Find My της Apple.
Σύμφωνα με τις τελευταίες ανακαλύψεις, οι επιτήδειοι μπορούν να εκμεταλλευτούν το σύστημα αυτό για να παρακολουθούν τις συσκευές των χρηστών χωρίς να γίνουν αντιληπτοί.
Η έρευνα έδειξε ότι οι χάκερ μπορούν να μετατρέψουν οποιαδήποτε συσκευή, όπως ένα smartphone ή ένα laptop, σε μια “κρυφή” συσκευή AirTag, χωρίς να το καταλάβει ο χρήστης. Αξιοποιώντας το δίκτυο Find My της Apple, οι χάκερ μπορούν να παρακολουθούν την ακριβή τοποθεσία της συσκευής από απόσταση.
Το σύστημα λειτουργεί στέλνοντας μηνύματα Bluetooth από το AirTag σε κοντινές συσκευές Apple, ώστε να εντοπιστεί η θέση του αντικειμένου που παρακολουθείται.
Οι ερευνητές κατάφεραν να βρουν έναν τρόπο να παρακάμψουν την προστασία του συστήματος, καταφέρνοντας να παρακολουθήσουν οποιαδήποτε Bluetooth συσκευή, χρησιμοποιώντας το κατάλληλο κρυπτογραφικό κλειδί.
Αν και το AirTag αλλάζει τη διεύθυνση Bluetooth του με βάση κρυπτογραφικά κλειδιά, οι χάκερ δημιούργησαν έναν μηχανισμό που τους επιτρέπει να βρουν γρήγορα τα κλειδιά για τις διευθύνσεις Bluetooth.
Η χρήση εκατοντάδων GPU για την αναγνώριση αυτών των κλειδιών είχε ως αποτέλεσμα την ανάπτυξη του exploit “nRootTag”, το οποίο έχει ποσοστό επιτυχίας 90% και δεν απαιτεί δικαιώματα διαχειριστή για να ενεργοποιηθεί.
Η Apple ενημερώθηκε για την ανακάλυψη αυτή τον Ιούλιο του 2024 και αν και η εταιρεία έχει αναγνωρίσει την ομάδα των ερευνητών για την ανακάλυψη του exploit, δεν έχει ακόμη δώσει λύση στο πρόβλημα. Οι ερευνητές προειδοποιούν ότι η επίλυση αυτού του ζητήματος μπορεί να πάρει αρκετό χρόνο και συμβουλεύουν τους χρήστες να διατηρούν πάντα το λογισμικό της συσκευής τους ενημερωμένο για να προστατευτούν από πιθανές επιθέσεις.
MOST READ 72h
MOST POPULAR 24h
ΣΧΟΛΙΑΣΤΕ ΤΟ ΑΡΘΡΟ
Tο pronews.gr δημοσιεύει κάθε σχόλιο το οποίο είναι σχετικό με το θέμα στο οποίο αναφέρεται το άρθρο. Ο καθένας έχει το δικαίωμα να εκφράζει ελεύθερα τις απόψεις του. Ωστόσο, αυτό δεν σημαίνει ότι υιοθετούμε τις απόψεις αυτές και διατηρούμε το δικαίωμα να μην δημοσιεύουμε συκοφαντικά ή υβριστικά σχόλια όπου τα εντοπίζουμε. Σε κάθε περίπτωση ο καθένας φέρει την ευθύνη των όσων γράφει και το pronews.gr ουδεμία νομική ή άλλα ευθύνη φέρει.
Δικαίωμα συμμετοχής στη συζήτηση έχουν μόνο όσοι έχουν επιβεβαιώσει το email τους στην υπηρεσία disqus. Εάν δεν έχετε ήδη επιβεβαιώσει το email σας, μπορείτε να ζητήσετε να σας αποσταλεί νέο email επιβεβαίωσης από το disqus.com
Όποιος χρήστης της πλατφόρμας του disqus.com ενδιαφέρεται να αναλάβει διαχείριση (moderating) των σχολίων στα άρθρα του pronews.gr σε εθελοντική βάση, μπορεί να στείλει τα στοιχεία του και στοιχεία επικοινωνίας στο info3@pronews.gr και θα εξεταστεί άμεσα η υποψηφιότητά του.