KNOB é uma nova vulnerabilidade do Bluetooth, que pode tornar conexões de dispositivos por meio da tecnologia suscetível a invasões de hackers. A falha permite que um invasor interfira no processo de conexão entre dois dispositivos, substituindo a criptografia segura que os dois aparelhos usam por uma chave menos segura, que em tese pode ser violada. Em caso de sucesso, o invasor consegue acessar dados dos dispositivos em questão, além de ter acesso às funcionalidades específicas dos mesmos.
Quando dois dispositivos são conectados via Bluetooth, eles criam uma chave criptografada, que protege essa conexão. Em geral, a chave padrão usada é bastante complexa e, mesmo que interceptada, consumiria uma quantidade grande de tempo para ser quebrada pelo invasor.
Esta vulnerabilidade permite, no entanto, que um hacker substitua essa chave segura por outra, frágil. A falha acontece durante o processo de conexão dos dispositivos. Com uma chave simples, o invasor pode romper a criptografia mais rápido e assim, pode ter acesso à senha da conexão. Com essa informação em mãos, o invasor poderia aproveitar a conectividade sem fio dos dispositivos para acessar dados das vítimas e causar prejuízos.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo.
Embora a falha deixe espaço aberto para que hackers tenham acesso a dispositivos Bluetooth, a Bluetooth SIG, organização que regulamenta o uso da tecnologia em todo o mundo, afirma que, para ser bem sucedido, um ataque precisa superar um conjunto de circunstâncias bem específicas: o invasor precisa estar presente no momento da conexão dos dois dispositivos e ainda precisa desencadear o processo de troca da chave criptográfica com muita agilidade para que o golpe possa acontecer.
Qual é a melhor caixa de som Bluethooth? Comente no Fórum do TechTudo.
Via Bluetooth SIG, Forbes, The Verge, 9to5mac
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- 9 aplicativos do governo que você precisa conhecer
- Dispositivo melhora o sono evitando ronco do usuário
- Como ter os recursos do Android Marshmallow sem atualizar seu smartphone
- Arena Geek (Greenk)
- Computex 2015: quais novidades esperar da feira esse ano?
- Projetor portátil tem módulos com tablet e power bank para funções extras
- Como adicionar legenda em vídeo pelo celular com o app Movavi
- Como personalizar vídeos e fotos no After Effects como filtros divertidos
- Escola Técnica Pandiá Calógeras aposta em tecnologia e inovação
- Tomada escura ou derretendo: entenda os riscos para sua casa
- Descubra dez fun??es 'escondidas' dos smarts Galaxy da Samsung
- Como atualizar o Windows 10 para a versão Windows 10 Pro
- Aniversário no Facebook: saiba quem são os próximos aniversariantes
- Xiaomi, a ‘Apple chinesa’, começa a vender no Brasil em três meses
- Veja os melhores bundles de 2017
- Dark Souls 2: veja como despetrificar personagens no desafiador game
- Auxílio Emergencial 2021: pagamento da nova rodada começa hoje no Caixa Tem
- Como conseguir emotes no Free Fire? Veja dicas
- Conheça os melhores games de Xbox One para jogar com dois controles
- Resident Evil Revelations 2: jogadores usam dan?a para matar zumbis