Hakeri pomoću ovoga mogu da prate bilo koji telefon i računar: Tehnika ima stopu uspeha od 90 odsto

Foto: Unsplash

​Istraživači sa Univerziteta Džordž Mejson (George Mason) otkrili su veliki propust pod nazivom "nRootTag" koji omogućava hakerima da prate lokaciju skoro svakog računara ili telefona.

Ovaj napad koristi Apple Find My mrežu tako što je "prevari" da tretira ciljane uređaje kao izgubljene AirTagove, efektivno ih pretvarajući u odašiljače signala.

Metoda napada koristi Bluetooth adresu uređaja u kombinaciji sa Find My mrežom za praćenje lokacije. Radi na uređajima koji koriste Linux, Android, Windows, kao i na nekim pametnim televizorima i VR slušalicama.

Istraživači su precizno odredili lokaciju stacionarnog računara u krugu od tri metra, a ova tehnika ima stopu uspeha od 90 posto i može pronaći i pratiti uređaje u roku od nekoliko minuta, prenosi "MacObserver".

Napad zaobilazi potrebu za administratorskim privilegijama prilagođavanjem ključa Bluetooth adresi umesto izmenom same adrese.

Istraživači su koristili stotine GPU-a da brzo pronađu odgovarajuće ključeve, koristeći prednosti pristupačnog iznajmljivanja GPU-a.

Ova ranjivost izaziva zabrinutost zbog rizika po privatnost, jer bi se mogla zloupotrebiti za uhođenje, uznemiravanje, korporativnu špijunažu ili pretnje nacionalnoj bezbednosti.

Takođe, može biti privlačna reklamnim kompanijama za profilisanje korisnika bez oslanjanja na GPS uređaje. Napad funkcioniše na različitim uređajima i operativnim sistemima, što ga čini široko rasprostranjenim problemom.

(Ubrzanje.rs/B92)