Η ομάδα ειδικών συμφερόντων Bluetooth (SIG) ανακοίνωσε την προδιαγραφή του Bluetooth Core 6.1, φέρνοντας σημαντικές βελτιώσεις στο δημοφιλές πρωτόκολλο ασύρματης επικοινωνίας.
Ένα νέο χαρακτηριστικό που επισημαίνεται στην τελευταία έκδοση είναι η αυξημένη ιδιωτικότητα της συσκευής μέσω τυχαιοποιημένων ενημερώσεων Resolvable Private Addresses (RPA).
“Η τυχαία η χρονική στιγμή των αλλαγών διευθύνσεων καθιστά πολύ πιο δύσκολο για τους τρίτους να παρακολουθούν ή να συσχετίζουν τη δραστηριότητα της συσκευής με την πάροδο του χρόνου”, Διαβάζει την ανακοίνωση του SIG.
Μια διαλυτή ιδιωτική διεύθυνση (RPA) είναι μια διεύθυνση Bluetooth που δημιουργήθηκε για να φαίνεται τυχαία και χρησιμοποιείται στη θέση της σταθερής διεύθυνσης MAC μιας συσκευής για την προστασία της ιδιωτικής ζωής των χρηστών. Επιτρέπει στις αξιόπιστες συσκευές να επανασυνδεθούν με ασφάλεια χωρίς να αποκαλύψουν την πραγματική τους ταυτότητα.
Επί του παρόντος, τα RPA ενημερώνονται σε σταθερά διαστήματα, συνήθως κάθε 15 λεπτά, τα οποία εισάγουν ένα επίπεδο προβλεψιμότητας. Αυτή η προβλεψιμότητα μπορεί να αξιοποιηθεί σε επιθέσεις συσχετισμού, καθιστώντας δυνατή τη μακροπρόθεσμη παρακολούθηση.
Το Bluetooth 6.1 βελτιώνει την προστασία της ιδιωτικής ζωής με την τυχαιοποίηση των ενημερώσεων RPA μεταξύ 8 και 15 λεπτών (προεπιλογή), επιτρέποντας ταυτόχρονα προσαρμοσμένες τιμές μεταξύ της περιοχής 1 δευτερολέπτου έως 1 ώρας.
Ο ελεγκτής επιλέγει μια τυχαία τιμή στο καθορισμένο εύρος χρησιμοποιώντας μια εγκεκριμένη από την NIST γεννήτρια τυχαίων αριθμών και ενημερώνει το RPA. Αυτό καθιστά σημαντικά την παρακολούθηση, καθώς δεν υπάρχει πρότυπο στην επιλογή αξίας.
Περισσότερες λεπτομέρειες σχετικά με τον τρόπο λειτουργίας της νέας λειτουργίας απορρήτου έγγραφο προδιαγραφής Δημοσιεύθηκε μαζί με την ανακοίνωση.
Ένα άλλο χαρακτηριστικό που επισημαίνεται στην ανακοίνωση είναι η καλύτερη απόδοση ενέργειας που ξεκινάει από το Bluetooth 6.1, το οποίο προέρχεται από το να επιτρέπει στο τσιπ (ελεγκτή) να χειρίζεται αυτόνομα τις τυχαιοποιημένες ενημερώσεις RPA.
Συγκεκριμένα, το τσιπ Bluetooth θα επιλέξει τα τυχαιοποιημένα διαστήματα χρονισμού και θα δημιουργήσει και θα ενημερώσει το RPA εσωτερικά χωρίς να ξυπνήσει τη συσκευή κεντρικού υπολογιστή.
Αυτό εξοικονομεί κύκλους CPU και λειτουργίες μνήμης, τόσο μεγάλη ισχύς αποθηκεύεται όταν πληρούνται οι συνθήκες. Για μικρότερες συσκευές όπως ζώνες γυμναστικής, ακουστικά και αισθητήρες IoT, αυτό θα μπορούσε να κάνει μεγάλη διαφορά στη διάρκεια ζωής της μπαταρίας.
Ενώ το Bluetooth 6.1 έχει κάνει συναρπαστικά βήματα προς τα εμπρός, είναι σημαντικό να υπογραμμίσουμε αυτή την πραγματική υποστήριξη στο υλικό και το υλικολογισμικό μπορεί να χρειαστούν χρόνια για να φτάσουν.
Το πρώτο κύμα τσιπς με Bluetooth 6.1 δεν θα πρέπει να αναμένεται ρεαλιστικά πριν από το 2026, και ακόμη και τότε, οι πρώτες εφαρμογές ενδέχεται να μην εκθέτουν αμέσως όλα τα πρόσφατα διαθέσιμα χαρακτηριστικά, όπως μπορεί να απαιτηθούν δοκιμές και επικύρωση.
Με βάση μια ανάλυση 14 μέτρων κακόβουλων ενεργειών, ανακαλύψτε τις 10 κορυφαίες τεχνικές ATT & CK πίσω από το 93% των επιθέσεων και τον τρόπο υπεράσπισης εναντίον τους.
VIA: bleepingcomputer.com
