Säkerhet rörande iphone-mac BTLE auto unlock

2017-11-14 15:33

#1

rittfeldt
Medlem ●
2017-11-14 15:33

Är intresserad av att veta mer om säkerheten kring att använda BTLE för att låsa upp datorn. Apple själva har en metod de anser sig vara tillräckligt tillförlitlig då de har godkänt att klockan kan låsa upp datorn.

Sedan flertalet år tillbaka finns 3:e-partslösningar (ex nearlock) för att använda telefonen för att åstadkomma detsamma. Sett ur ett rent tekniskt perspektiv, hur säkert är detta? Hittar väldigt lite info kring detta vid sökning på google.

Ex:

Hur säkerställs att programvaran som installerats på telefonen/datorn inte skickar vidare några uppgifter till en server? (Visst man kan väl sätta nån bevakning på obestämd tid för att kolla om den kommunicerar)
Är BT möjligt att sniffa om man är i närheten av enheterna?
…

Anmäl Ändra Gilla Svara

2017-11-14 19:19

#2

barbapappa_86
Medlem ●
Stockholm
2017-11-14 19:19

Googla lite på ”hack bluetooth” eller motsvarande, då hittar du säkert en del info.

Jag gillar dock resonemanget att säkerhetslösningen (oavsett vilken) ska vara anpassad till vilken data och annat som kan finnas bakom den. Exempelvis så använder jag touchID, men har samtidigt inget speciellt känsligt på min telefon, samt att, varför skulle någon vilja hacka sig in i min telefon. Jag är trots allt en vanlig ”Svensson”. Den frågan är ganska relevant att fråga sig själv i sammanhanget.

Anmäl Ändra Gilla Svara

2017-11-15 00:37

#3

reboot81
Wisserbesser ●
Uddevalla
2017-11-15 00:37

Ursprungligen av rittfeldt:

Är intresserad av att veta mer om säkerheten kring att använda BTLE för att låsa upp datorn. Apple själva har en metod de anser sig vara tillräckligt tillförlitlig då de har godkänt att klockan kan låsa upp datorn.

Sedan flertalet år tillbaka finns 3:e-partslösningar (ex nearlock) för att använda telefonen för att åstadkomma detsamma. Sett ur ett rent tekniskt perspektiv, hur säkert är detta? Hittar väldigt lite info kring detta vid sökning på google.

Ex:

Hur säkerställs att programvaran som installerats på telefonen/datorn inte skickar vidare några uppgifter till en server? (Visst man kan väl sätta nån bevakning på obestämd tid för att kolla om den kommunicerar)
Är BT möjligt att sniffa om man är i närheten av enheterna?
…

Gå till inlägget

1. I mobilen är det säkert uppgifter som skickas till en server. Tex "en användare loggade in på sin dator", eller annan statistik. Ser inget fel med det? Är väl bra att apptillverkaren har koll på hur många lyckade/misslyckade inloggningar som görs med dess programvara?
På datorn är det lätt att hålla koll på vad som kontaktar vilken server, om man nyttjar en tredjepartsbrandvägg. Jag rekommenderar LittleSnitch. Ja den kostar några kronor, men jag vet vilka program som kommunicerar, och tillåter/nekar efter behag.
2. All trådlös kommunikation är per definition möjlig att fånga upp av tredje part. Frågan är hur lösningen är konstruerad. En simpel, där enhet A skickar "lås-upp-kommando" till lås B går att hacka.
Men om enhet A och lås B har en korrekt och säker konstruktion med korrekt krypteringsprotokoll, ja då är det betydligt svårare.

Anmäl Ändra Gilla Svara

2017-11-15 08:45

#4

rittfeldt
Medlem ●
2017-11-15 08:45

Ursprungligen av barbapappa_86:

Googla lite på ”hack bluetooth” eller motsvarande, då hittar du säkert en del info.

Gå till inlägget

Tack men det är för generellt. Som noterat är det uppenbarligen säkert nog för att Apple. Så därför är jag ute efter hur man kan styrka att en 3:e-partsprovider inte brister i säkerheten med bristfälliga implementationer, har dåliga intentioner, att de lagrar lösen okrypterat eller nära intill användaruppgifterna i minnet etc.

Ursprungligen av barbapappa_86:

Jag gillar dock resonemanget att säkerhetslösningen (oavsett vilken) ska vara anpassad till vilken data och annat som kan finnas bakom den. Exempelvis så använder jag touchID, men har samtidigt inget speciellt känsligt på min telefon, samt att, varför skulle någon vilja hacka sig in i min telefon. Jag är trots allt en vanlig ”Svensson”. Den frågan är ganska relevant att fråga sig själv i sammanhanget.

Gå till inlägget

Jepp, men nu är jag intresserad av de tekniska aspekterna av specifikt en sådan här BTLE-lösning - annars vet jag givetvis inte om det är robust nog (oavsett information som ligger på datorn)

Ursprungligen av reboot81:

1. I mobilen är det säkert uppgifter som skickas till en server. Tex "en användare loggade in på sin dator", eller annan statistik. Ser inget fel med det? Är väl bra att apptillverkaren har koll på hur många lyckade/misslyckade inloggningar som görs med dess programvara?

Gå till inlägget

Har noterat att vissa (av dessa) utvecklare noterar att ingen information skickas till deras servrar. På så vis kan användaren få en högre tilltro till att de inte missbrukar användaruppgifterna. Ganska given fördel tänker jag? Då kan man ex nyttja Little Snitch som du nämnde.

Ursprungligen av reboot81:

2. All trådlös kommunikation är per definition möjlig att fånga upp av tredje part. Frågan är hur lösningen är konstruerad. En simpel, där enhet A skickar "lås-upp-kommando" till lås B går att hacka.
Men om enhet A och lås B har en korrekt och säker konstruktion med korrekt krypteringsprotokoll, ja då är det betydligt svårare.

Gå till inlägget

Precis, men hittar väldigt lite om hur detta hanteras i den typen av lösningar som tråden behandlar. Har någon lyckats penetrera de?

Anmäl Ändra Gilla Svara

2017-11-15 14:11

#5

Johannnn
Medlem ●
Stockholm
2017-11-15 14:11

Jag är väldigt imponerad över säkerheten med hur Watch kan logga in på datorn (http://bgr.com/2016/06/27/macos-auto-unlock-s...), speciellt att de lagt till time-of-flight!

3:e-partslösningar till iPhone (om du inte har någon Watch) beror väl 100% hur appen är kodad? Som med lösenordshanterare, vissa har extremt bra säkerhet medan vissa inte har någon säkerhet alls.

Anmäl Ändra Gilla Svara

2017-11-15 15:19

#6

rittfeldt
Medlem ●
2017-11-15 15:19

Ursprungligen av Johannnn:

3:e-partslösningar till iPhone (om du inte har någon Watch) beror väl 100% hur appen är kodad? Som med lösenordshanterare, vissa har extremt bra säkerhet medan vissa inte har någon säkerhet alls.

Gå till inlägget

Spot on. Det är min problematik

Anmäl Ändra Gilla Svara

Säkerhet rörande iphone-mac BTLE auto unlock

Senaste nytt