Ide o bezpečnosť: Slúchadlá trápi vážny problém
V dnešnom svete smart zariadení by ste nemali ignorovať žiadnu aktualizáciu, ktorá rieši bezpečnosť smartfónu, tabletu alebo dokonca slúchadiel.
Možno sa aj vám stalo, že upozornenia na aktualizáciu softvéru vašich slúchadiel ste dlhodobo prehliadali. V tomto prípade by ste ich určite nemali odsúvať na neskôr. Portál AndroidAuthority informoval, že bezpečnostní analytici nedávno odhalili závažnú zraniteľnosť WhisperPair v systéme, ktorý denne používajú milióny ľudí po celom svete.
Týka sa populárnej technológie Google Fast Pair, ktorá zabezpečuje bleskové pripojenie slúchadiel k telefónu hneď po otvorení puzdra. Problém spočíva v tom, že táto technológia so sebou priniesla bezpečnostnú trhlinu, cez ktorú by vás teoreticky mohol niekto odpočúvať alebo sledovať.
Výskumníci z belgickej univerzity zistili, že mnohé bezdrôtové slúchadlá od renomovaných značiek (Sony, JBL, Soundcore, Google) nedodržiavajú prísne bezpečnostné protokoly. Za bežných okolností by mali slúchadlá prijať žiadosť o nové pripojenie len vtedy, keď ich vy sami manuálne prepnete do párovacieho režimu, zvyčajne podržaním tlačidla.
Realita testovaných modelov je však taká, že mnohé z nich komunikujú s cudzím hľadajúcim zariadením kedykoľvek. Útočník v dosahu Bluetooth tak môže túto chybu zneužiť, pripojiť sa k zariadeniu a následne získať prístup k mikrofónu. Ešte väčšie riziko by predstavovalo pridanie slúchadiel do siete na vyhľadávanie zariadení, čím by útočník mohol sledovať polohu obete na mape.
Paradoxne sú v tomto prípade o niečo viac ohrození používatelia iPhonov, ktorí používajú slúchadlá tretích strán s podporou tejto technológie. Keďže systém iOS protokol od Googlu nepoužíva, táto komunikačná vrstva zostáva na slúchadlách neaktívna. Zároveň sa otvára potenciálnemu útočníkovi s Android zariadením.
Netreba však prepadať panike, ale aktualizovať slúchadlá. Odborníci zatiaľ nezaznamenali žiadne reálne útoky a celý scenár potvrdili len v laboratórnych podmienkach. Výrobcovia už teraz vydávajú opravné aktualizácie, ktoré celý problém posielajú do histórie.
Zdroj: COSIC (cez AndroidAuthority)
Podobné články
Nové slúchadlá Honor Earbuds Open fungujú aj ako AI prekladač
Slúchadlá AirPods budú mať kamery, na čo je to dobré?
Nová technológia konečne umožní počúvať hudbu cez Bluetooth v bezstratovej kvalite