Hàng tỉ thiết bị có kết nối Bluetooth nguy cơ bị xâm nhập, kể cả iPhone

08-12-2023

Happy-mobile

Lỗ hổng đã xuất hiện ở một số phiên bản của giao thức Bluetooth, bao gồm cả phiên bản 5.4 mới nhất.

Các nhà nghiên cứu tại Eurecom vừa phát hiện các lỗ hổng bảo mật trong tiêu chuẩn truyền tải dữ liệu không dây của Bluetooth, cho phép kẻ gian mạo danh thiết bị và thiết lập các cuộc tấn công trung gian. Lỗ hổng đã xuất hiện ở một số phiên bản của giao thức Bluetooth, bao gồm cả phiên bản 5.4 mới nhất cũng như phiên bản 5.3 được sử dụng trong các sản phẩm của Apple (iPhone, iPad, MacBook,...), tức phải có hàng tỉ thiết bị bị ảnh hưởng.

Chuẩn Bluetooth 5.4 mới nhất đang dính lỗ hổng bảo mật nghiêm trọng. (Ảnh minh họa)

Cụ thể, Eurecom đã thử nghiệm cuộc tấn công có tên “Bluetooth Forward and Future Secrecy” (BLUFFS) nhằm khai thác các điểm yếu được phát hiện của Bluetooth. Theo một bài nghiên cứu của chuyên gia Daniele Antonioli tại Eurecom, các cuộc tấn công này đã khai thác thành công hai lỗ hổng mới mà họ phát hiện ra trong tiêu chuẩn Bluetooth.

“Các cuộc tấn công của chúng tôi có tác động nghiêm trọng và quy mô lớn đến hệ sinh thái Bluetooth, bằng cách đánh giá chúng trên 17 con chip Bluetooth (18 thiết bị) khác nhau từ các nhà cung cấp phần cứng và phần mềm phổ biến mà đang hỗ trợ các phiên bản Bluetooth phổ biến nhất”, Antonioli viết.

Những lỗ hổng này liên quan đến cách lấy khóa phiên kết nối Bluetooth để giải mã dữ liệu trao đổi giữa hai thiết bị. Sau khi nhận báo cáo của Eurecom, Bluetooth SIG - tổ chức phi lợi nhuận giám sát sự phát triển và chịu trách nhiệm cấp phép cho tiêu chuẩn Bluetooth, đã đưa ra cảnh báo và khuyến nghị người dùng từ chối các kết nối không đáp ứng yêu cầu về mã khóa.

Danh mục tin tức

Tin tức nổi bật

17 lý do để chờ siêu phẩm mùa thu iPhone 17

iPhone 17 Pro Max: 7 tính năng mơ ước hút người hâm mộ

iPhone 17 Pro Max: 7 tính năng đỉnh cao mới được mong đợi ra mắt tháng 9 tới

Chat GPT không còn 'tám chuyện' với người dùng như trước nữa

iPhone giá rẻ tiếp theo của Apple sẽ có tên gọi mới

Nhà táo Apple có thể trì hoãn chip 2nm đến năm 2026 do TSMC gặp khó khăn về sản lượng

Phạt 4-6 triệu đồng đối với người điều khiển ô tô từ tháng 1 năm 2025

Người đi bộ không chấp hành hiệu lệnh hoặc chỉ dẫn vượt đèn đỏ bị phạt đến 250.000 đồng

Phía bên trong phòng thử âm thanh bí mật cho iPhone 16 Pro của Apple

Xu hướng công nghệ năm 2025

Tin Khác

17 lý do để chờ siêu phẩm mùa thu iPhone 17

01-01-1970

Happy-mobile

Dòng iPhone 17 dự kiến ra mắt vào khoảng giữa tháng 9 tới với nhiều nâng cấp sáng giá.

iPhone 17 Pro Max: 7 tính năng mơ ước hút người hâm mộ

01-01-1970

Happy-mobile

iPhone 17 Pro Max mang đến loạt cải tiến đáng kể, kết hợp công nghệ tiên tiến với thiết kế tinh tế nhằm nâng cao hiệu năng, trải nghiệm người dùng và khả năng sáng tạo.