Điện thoại thông minh của bạn có thể được bẻ khóa qua Bluetooth. Đây là cách để tránh nó

2024 Tác giả: Malcolm Clapton | [email protected]. Sửa đổi lần cuối: 2023-12-17 04:15

Hôm qua, các chuyên gia của hãng máy tính Armis đã phát hiện ra một lỗ hổng nguy hiểm trong giao thức Bluetooth. Nó cho phép những kẻ tấn công lén lút giành quyền kiểm soát hoàn toàn hầu như bất kỳ thiết bị nào sử dụng giao diện không dây này.

Nói chính xác hơn, các chuyên gia đã phát hiện ra một số vấn đề cùng một lúc trong việc triển khai giao thức Bluetooth cho các nền tảng khác nhau (Windows, Linux, Android, iOS). Tất cả chúng được hợp nhất dưới tên chung là BlueBorne.

Vì Bluetooth là cách phổ biến nhất để trao đổi dữ liệu giữa các thiết bị có vị trí gần nhau, nên nhiều loại công nghệ có thể bị đe dọa - từ máy tính và điện thoại di động thông thường đến các thiết bị khác nhau từ danh mục Internet of Things.

Một cuộc tấn công BlueBorne không yêu cầu sự tương tác của người dùng, điều này khiến nó càng trở nên nguy hiểm hơn. Các thiết bị hỗ trợ Bluetooth liên tục tìm kiếm kết nối với các thiết bị khác, vì vậy về mặt lý thuyết có thể tạo ra một loại sâu Bluetooth tự sao chép sẽ gây ra đại dịch toàn cầu.

Đây là bản demo về cách bẻ khóa điện thoại thông minh Android. Kẻ tấn công bí mật kết nối với thiết bị qua Bluetooth và chụp ảnh nạn nhân.

Làm thế nào để tránh nguy hiểm?

Armis đã công bố BlueBorne cho tất cả các nhà cung cấp phần mềm hàng đầu, bao gồm Apple, Google, Microsoft và cộng đồng Linux. Việc phát triển các bản vá đặc biệt giúp loại bỏ lỗ hổng bảo mật bắt đầu ngay lập tức. Tuy nhiên, có thể mất vài ngày hoặc thậm chí vài tuần trước khi chúng được xuất bản.

Do đó, các chuyên gia bảo mật máy tính khuyên bạn nên tắt Bluetooth trên thiết bị của mình trước khi các bản vá lỗi xuất hiện. Hoặc, nếu vì lý do nào đó mà bạn không thể thực hiện được, hãy sử dụng kết nối qua giao thức này càng ít càng tốt. Và hãy nhớ cài đặt mọi bản cập nhật bảo mật sắp có.

Người dùng Android cũng có thể kiểm tra thiết bị của họ bằng một tiện ích chuyên dụng. Nó được phát hành bởi Armis, công ty đã phát hiện ra BlueBorne. Với sự trợ giúp của nó, bạn có thể phân tích tính bảo mật của không chỉ thiết bị của bạn mà còn của tất cả các thiết bị khác trong tầm với của kết nối Bluetooth.