Kerentanan Bluetooth ini dapat mengekspos data perangkat Anda ke penjahat cyber

Satu telah ditemukan kerentanan dalam Bluetooth yang dapat memungkinkan peretas memata-matai semua komunikasi Anda.

Peneliti dari Pusat Keamanan, Privasi, dan Tanggung Jawab TI (CISPA) telah mengidentifikasi kerentanan keamanan yang terkait dengan enkripsi koneksi Bluetooth. Seperti yang mereka katakan, ada kemungkinan penyerang dapat mengganggu koneksi Bluetooth dari dua perangkat, dan itu akan menjadi masalah besar bagi pengguna karena ia dapat mengekspos komunikasinya.

Prosedurnya adalah sebagai berikut: alih-alih langsung memecahkan enkripsi Bluetooth, peretas akan memaksa beberapa perangkat ini untuk menggunakan enkripsi yang lebih lemah, dan kemudian mendekripsi.

Setiap kali dua perangkat Bluetooth terhubung, kunci enkripsi baru dibuat. Jika seorang penyerang menghalangi proses konfigurasi, itu bisa berakhir menipu kedua perangkat untuk membuat kunci enkripsi yang lebih lemah. Dari sana, hanya penyerang harus melakukan serangan brute force terhadap perangkat ini untuk menemukan kata sandi yang tepat.

Tentu saja, untuk mengeksekusi serangan ini, peretas harus hadir selama koneksi kedua perangkat Bluetooth, pada saat yang sama memblokir transmisi awal masing-masing perangkat dengan mengatur panjang kunci enkripsi, dan kemudian mengirimkan pesannya sendiri.

Fungsi Bluetooth 5.1 baru memungkinkan lokasi yang lebih tepat

Di sisi lain, tidak semua perangkat rentan. Kesalahan ini hanya menjangkau perangkat Bluetooth tradisional, tetapi bukan yang berenergi rendah seperti yang kami lihat di semua perangkat portabel kami.

Walaupun ini adalah kabar baik bahwa penyerang harus dekat, dan memiliki perangkat Bluetooth tradisional, kenyataannya adalah organisasi di belakang Bluetooth mengatakan mereka tidak dapat menyelesaikan kesalahan ini, tetapi akan mengambil langkah-langkah untuk masa depan untuk membangun sebuah panjang kata sandi minimum pada perangkat rentan tertentu.

Saat ini tidak ada bukti bahwa kerentanan ini telah dieksploitasi secara jahat.

Pos terkait

Back to top button