Bật Bluetooth liên tục có thực sự an toàn

Việc để Bluetooth bật liên tục không phải là an toàn. Mặc dù yêu cầu sự đồng ý trước khi ghép nối, tin tặc vẫn có thể khai thác các lỗ hổng để giải mã vị trí, nghe lén cuộc hội thoại và đánh cắp dữ liệu cá nhân của người dùng.

Điều gì đã xảy ra

Công nghệ Bluetooth mang lại nhiều tiện ích như gọi điện rảnh tay và sử dụng tai nghe không dây. Tuy nhiên, trong bối cảnh dữ liệu cá nhân trở thành mục tiêu của tin tặc, việc duy trì kết nối Bluetooth liên tục đang tạo ra những kẽ hở an ninh đáng lo ngại. Dù quy trình ghép nối thông thường yêu cầu sự xác nhận của người dùng, điều này không đủ để ngăn chặn các phương thức xâm nhập tinh vi.

Thay đổi kỹ thuật: Các lỗ hổng phần cứng và tính năng

Nghiên cứu từ Insinuator chỉ ra lỗ hổng trong phần cứng dựa trên Airoha cho phép kẻ tấn công nghe lén và lấy cắp danh bạ, lịch sử cuộc gọi. Các thiết bị Fitbit và phần cứng khác cũng gặp lỗi cho phép giải mã vị trí người dùng. Đặc biệt, tính năng Live Listen trên iPhone (truyền âm thanh từ micro đến AirPods) và hệ thống Android Auto không dây trên ô tô cũng được xác định là những điểm dễ bị tổn thương về mặt kỹ thuật.

Dữ kiện hiện có

Tin tặc trong phạm vi phủ sóng Bluetooth có thể chiếm quyền kiểm soát để nghe lén các cuộc hội thoại và đánh cắp số điện thoại. Một ví dụ điển hình là 17 thiết bị âm thanh Google Fast Pair bị phát hiện có lỗi cho phép theo dõi vị trí và nghe lén chỉ thông qua số hiệu model. Ngoài ra, việc không xóa dữ liệu khi kết nối với xe thuê hoặc xe sắp bán cũng khiến thông tin cá nhân dễ dàng rơi vào tay người lạ.

Giới hạn và rủi ro: Những điểm yếu khó kiểm soát

Mỗi thiết bị Bluetooth có thể gặp những vấn đề bảo mật riêng biệt, khiến việc bảo vệ trở nên phức tạp. Việc sử dụng các tính năng tự động như 'Khởi động Android Auto tự động' hoặc các tính năng trợ năng như Live Listen vô tình mở rộng bề mặt tấn công. Ngay cả khi người dùng tin tưởng vào giao thức xác nhận ghép nối, các lỗ hổng tầng phần cứng vẫn có thể bị khai thác mà không cần sự tương tác của chủ sở hữu.

Điều chưa rõ

Người dùng nên theo dõi các báo cáo bảo mật định kỳ và có thể sử dụng công cụ như WhisperPair. eu để kiểm tra độ an toàn của thiết bị. Các chuyên gia khuyến cáo nên tắt Bluetooth khi không sử dụng, chuyển sang chế độ 'ẩn' thay vì 'có thể tìm thấy'. Đối với người dùng ô tô, cần tắt tính năng tự động kết nối và đảm bảo hủy ghép nối, xóa dữ liệu cá nhân trước khi bàn giao xe cho người khác.

Nguồn tham khảo

VOV Cong Nghe