นักวิจัยกลุ่มหนึ่งได้เผยแพร่ ช่องโหว่ใหม่ที่จะส่งผลต่อการเชื่อมต่อบลูทูธ. ความล้มเหลวดังกล่าวจัดอยู่ในประเภทร้ายแรง เนื่องจากความปลอดภัยและความเป็นส่วนตัวของผู้ใช้บลูทูธทุกคนจะตกอยู่ในความเสี่ยง
การเชื่อมต่อ Bluetooth ของฉันไม่ปลอดภัยจริงหรือ
กลุ่มนักวิจัยที่ประกาศช่องโหว่ใหม่นี้ในการเชื่อมต่อบลูทูธระหว่างงาน USENIX Security Symposium ชัดเจนแล้วว่าเป็นเรื่องร้ายแรง และใช่ เป็นเพราะตัว Bluetooth SIG เอง ซึ่งเป็นหน่วยงานที่ดูแลมาตรฐานของเทคโนโลยีนี้ได้ยืนยันการมีอยู่ของมันและออกประกาศด้านความปลอดภัยเกี่ยวกับสิ่งที่พวกเขาเรียกว่า KNOB (Key Negotiation of Bluetooth)
ข้อผิดพลาดดังกล่าวประกอบด้วยการใช้ประโยชน์จากขั้นตอนการจับคู่บลูทูธกับ เปลี่ยนคีย์การเข้ารหัสให้สั้นลง และแตกง่ายกว่า ด้วยวิธีนี้ เมื่อมีการเชื่อมโยงอุปกรณ์แล้ว การโจมตีแบบเดรัจฉานจะถูกนำมาใช้เพื่อทราบคีย์ และด้วยเหตุนี้จึงสามารถเข้าถึงข้อมูลที่แชร์ระหว่างอุปกรณ์ทั้งสองได้
หากเราพิจารณาว่ามีอุปกรณ์นับล้านที่มีการเชื่อมต่อประเภทนี้ เช่น โทรศัพท์ คอมพิวเตอร์ รถยนต์ ลำโพง อุปกรณ์สวมใส่ เป็นต้น ภัยคุกคามถูกจัดประเภทอย่างมีเหตุผลว่าร้ายแรง. นอกจากนี้ ไม่มีโซลูชันใดที่ไม่ผ่านการเปลี่ยนแปลงข้อมูลจำเพาะทั้งหมด ดังนั้นคุณต้องมองหาแพทช์เพื่อบรรเทาและลดความเสี่ยง
และนี่คือส่วนที่สำคัญ มันส่งผลต่อคุณในฐานะผู้ใช้อย่างไร? มาดูกัน ตอนนี้เราต้องชี้แจงว่าตามข้อมูลที่มีอยู่ เฉพาะอุปกรณ์ที่มีการเชื่อมต่อแบบ "คลาสสิก" (Bluetooth BR/EDR) เท่านั้นที่ได้รับผลกระทบ หากอุปกรณ์ของคุณใช้ Bluetooth LE (พลังงานต่ำ) จะไม่มีความเสี่ยง.
ในกรณีของการใช้หนึ่งในชิป 17 ชิปที่ระบุว่าเสี่ยงต่อการถูกโจมตี จำเป็นต้องอัปเดตหรือติดตั้งแพตช์ความปลอดภัยที่ผู้ผลิตปล่อยออกมา สำหรับตอนนี้ มีเพียง Apple และ Microsoft เท่านั้นที่ออกแพตช์ความปลอดภัย แม้ว่า แกน บลูทูธเพื่อตั้งค่าความยาวขั้นต่ำของคีย์เข้ารหัสเป็นค่าที่สูงขึ้น สิ่งนี้ทำให้ยากที่จะทำลายมันด้วยกำลังดุร้าย
ดังนั้น หากใครคำนึงถึงการใช้ประโยชน์จากมัน ผู้โจมตีต้องอยู่ภายในเวลาดำเนินการของผู้ใช้และทำทุกอย่างในช่วงเวลาที่แคบมาก เราอาจกล่าวได้ว่าคุณสามารถพักผ่อนได้อย่างสบายๆ นอกจากนี้ ตัว Bluetooth SIG เองยังไม่มีการยืนยันหรือหลักฐานว่าถูกนำไปใช้ประโยชน์
อย่างไรก็ตาม มีหลายบริษัทที่ใช้หนึ่งใน 17 ชิปที่ได้รับผลกระทบ Apple, Intel, Qualcomm, Broadcom และอื่นๆ อีกมากมาย ดังนั้นโปรดระวังการอัปเดตหรือแพตช์ที่อาจเกิดขึ้น การอัปเดตอุปกรณ์ของคุณให้ทันสมัยเป็นสิ่งสำคัญเพื่อหลีกเลี่ยงปัญหาประเภทนี้