Do các cuộc tấn công được thực hiện nhờ các lỗ hổng trong thông số kỹ thuật Bluetooth Classics, nên gần như mọi thiết bị Bluetooth đạt tiêu chuẩn đều có thể bị ảnh hưởng.

Các nhà nghiên cứu đã kiểm tra lỗ hổng bảo mật này trên nhiều thiết bị, bao gồm máy tính xách tay, máy tính bảng và điện thoại thông minh từ các thương hiệu phổ biến được trang bị các phiên bản khác nhau của giao thức Bluetooth. Cụ thể họ đã tấn công BIAS trên hơn 28 chip Bluetooth khác nhau (thông qua cuộc tấn công 30 thiết bị khác nhau) bao gồm chip từ Cypress, Qualcomm, Apple, Intel, Samsung và CSR. Tất cả các thiết bị thử nghiệm đều dễ bị tấn công BIAS.

Dưới đây là danh sách các thiết bị được thử nghiệm:

Các cuộc tấn công BIAS là loại tấn công đầu tiên có thể vượt qua các quy trình xác thực của Bluetooth trong quá trình thiết lập kết nối an toàn, nhóm nghiên cứu cho biết.

Trong quá trình ghép nối hai thiết bị, một khóa dài hạn (long-term key) được tạo để kết nối các thiết bị với nhau. Khi họ đã thực hiện điều đó, mỗi khi kết nối an toàn được thiết lập, nó sử dụng một khóa phiên khác nhau được ngoại suy từ khóa dài hạn và các yếu tố công khai khác.

Sử dụng lỗ hổng, hacker sau đó có thể mạo danh một trong những thiết bị đã trải qua quá trình xác thực và ghép nối với thiết bị kia mà không cần biết khóa dài hạn. Những kẻ tấn công sau đó có thể kiểm soát hoặc đánh cắp dữ liệu nhạy cảm từ thiết bị khác.

Một ví dụ về cách các cuộc tấn công BIAS có thể được xem trong video dưới đây:

Với tinh thần tiết lộ có trách nhiệm, các nhà nghiên cứu đã liên hệ với Tổ chức giám sát sự phát triển của các tiêu chuẩn Bluetooth (Bluetooth SIG) và họ đã thừa nhận lỗ hổng.

Vậy thiết bị của bạn có ảnh hưởng không? Câu trả lời ngắn gọn là: nếu thiết bị của bạn không được cập nhật sau tháng 12 năm 2019, nó sẽ nằm trong danh sách dễ bị tấn công. Các thiết bị được cập nhật sau đó có thể được sửa chữa.

Đầu năm nay, một lỗi nghiêm trọng đã được phát hiện trong quá trình triển khai Bluetooth của Android, cho phép thực thi mã từ xa mà không cần tương tác của người dùng. Google ngay sau đó đã tung ra bản cập nhật cho lỗi.

Nguồn: welivesecurity

Mới đây, một lỗi nghiêm trọng đã được phát hiện trên các camera của Xiaomi. Sự cố đáng sợ xảy ra ngày hôm qua với Google Nest Hub và một camera bảo mật thông minh thương hiệu Xiaomi Mijia.

Một thành viên trên Reddit sử dụng Google Nest Hub và một số camera Xiaomi gắn xung quanh nhà mình đã yêu cầu Trợ lý Google hiển thị một trong các camera của mình. Thay vì nhìn thấy một hình ảnh từ camera của mình, thành viên này đã nhận được những hình ảnh từ nhà của người khác, bao gồm hình ảnh một em bé đang ngủ và một ông già đang ngủ trên ghế. Góp phần hơn nữa vào sự đáng sợ này là thực tế là tất cả các ảnh tĩnh đều bị biến dạng và đen trắng như thể chúng ta đang xem một bộ phim kinh dị. Đây rõ ràng là một vấn đề bảo mật lớn vì biết đâu hình ảnh của chính ngôi nhà của bạn có thể xuất hiện trên màn hình thông minh của một người ngẫu nhiên ở bất kỳ nơi nào khác trên thế giới.

Để ngăn chặn điều này xảy ra trước khi vấn đề được khắc phục, Google đã tạm thời tắt tích hợp Google Assistant cho các sản phẩm nhà thông minh Mi Home, bao gồm bóng đèn, camera và khá nhiều thiết bị nhà thông minh. Hiện tại bạn không thể kết nối với đèn thông minh Xiaomi thông qua cả ứng dụng Google Home Mini và ứng dụng Google Home. Người phát ngôn của Google đã tuyên bố với trang Android Authority rằng họ đã biết về vấn đề này và đang liên hệ với Xiaomi để khắc phục sự cố.

Sau thiết bị robot lau nhà khá nổi tiếng, Xiaomi lại gây bất ngờ khi ra mắt một cây lau nhà với nhiều tính năng “thông minh” hơn nhằm bổ sung vào ngôi nhà thông minh của bạn. Tuy nhiên trên thực tế thì thiết bị này có vẻ là thiết bị ít thông minh nhất vì nó chỉ giúp tối ưu một số nhu cầu, chứ về cơ bản thì người dùng vẫn phải thao tác trên nó nhiều.

Thiết bị bao gồm ba loại giẻ, trong đó có hai loại để lau sàn còn một loại dùng để đánh bóng sàn, phù hợp với các loại sàn gỗ. Xiaomi Mi electric mop khá nặng (khoảng hơn hai kg) nên có vẻ không được tiện lợi cho lắm trong việc thao tác, nhất là với các bạn nội trợ phải di chuyển từ chỗ lau này qua chỗ lau khác. Tuy nhiên nếu bạn lau trên một diện tích lớn và liên tục thì thiết bị lại phù hợp với bạn nhờ tính năng trợ lực, bạn không phải dùng lực nhiều khi đẩy lau.

Phía mặt trên cửa mặt lau nhà là hộc chứa nước (150ml) để chứa nước hay dung dịch lau nhà, mặt dưới có một vòi phun nước để phun dung dịch từ hộc chứa ra các miếng giẻ phía dưới. Bên hông thiết bị có trang bị đèn LED để báo hiệu thiết bị đang bật hay tắt.

Thiết bị trang bị pin 2000mAh cho phép hoạt động liên tục trong khoảng 50 phút, khi hết pin thì thời lượng pin sạc khoảng hơn ba giờ đồng hồ, có vẻ cũng không tiện lắm. Phía trên cây đẩy của thiết bị có hai nút, một nút để bật/tắt chế độ lau, một nút để bật chế độ phun nước.

Và cuối cùng là cái giá của nó. Thiết bị được bán ở nước ngoài với giá 160USD. Mình tham khảo một cửa hàng bán ở Việt Nam có giá 2,7 triệu, khá đắt so với nhu cầu thông thường, và có ít ưu điểm so với cây lau thông thường. Nếu là mình khi chọn thiết bị điện tử có lẽ vẫn sẽ ưu tiên chọn con robot lau nhà hơn.

Bộ sản phẩm thiết bị nhà thông minh Xiaomi Home Kit bao gồm một cảm biến chuyển động, cảm biến đóng / mở, một mô-đun kết nối cho các thiết bị gia đình và một trung tâm để kết nối các thiết bị này, qua đó có thể giám sát và kiểm soát môi trường cũng như an ninh ngôi nhà của gia đình bạn.

Chức năng chính của thiết bị nhà thông minh Xiaomi Home Kit là chuông cửa, điều khiển từ xa, báo động chống trộm khi có người lạ đột nhập thông qua cặp đôi cảm biến đóng/mở cửa, cảm biến chuyển động.

Khi có xâm nhập trái phép, thiết bị sẽ hú báo động đồng thời gửi tin nhắn đến điện thoại cho bạn (thông qua phần mềm Mi Home sử dụng sóng wifi hoặc 3G).

Ngoài ra còn có thể làm đèn ngủ, báo thức, đèn có thể chỉnh màu tùy thích thông qua app Mi Home.

Thiết bị nhà thông minh Xiaomi Home Kit gồm bốn bộ phận chính:

Thiết bị kết nối Wifi, loa báo động, báo thức, đèn Led 16 triệu màu

Cảm biến chuyển động đóng mở cửa

Cảm biến chuyển động, phát hiện chuyển động trong bán kính 4 mét, góc rộng 170 độ, khoảng cách trước mặt 7 mét

Chuông cửa 

Kết hợp với 1 số thiết bị trong hệ sinh thái SmartHome của Xiaomi, mang công nghệ quản lý bảo mật đầy an toàn cho bạn