Per una volta Android è superiore, da Windows solo una conferma

In queste ore sta facendo il giro della Rete la notizia di una falla individuata nella tecnologia Bluetooth 5.0.

Senza entrare troppo nei tecnicismi, è sufficiente sapere che quando si effettua l’abbinamento tra due dispositivi dotati di Bluetooth, ad esempio un paio di AirPods con il proprio iPhone, il telefono fornisce due informazioni (indirizzo MAC e token), che per ragioni di sicurezza vengono variati automaticamente. Il problema è che la rigenerazione di queste informazioni non è simultanea, una (il token) rimane la stessa per più tempo rispetto all’altra, consentendo ad un esperto di informatica di capire gli spostamenti effettuati dall’utente.

Il problema riguarda tutti gli iPhone, iPad, Mac, dispositivi FitBit e PC-Windows con Bluetooth 5.0. L’unico rimedio sembrerebbe quello di disattivare e riattivare il Bluetooth con una certa frequenza perché questa azione forza il cambio dell’indirizzo MAC e del token contemporaneamente.

In realtà, si tratta di un falla che dovrebbe preoccupare più gli agenti segreti che le persone normali. Infatti, è abbastanza improbabile che quando vi trovare in strada e decidete di ascoltare un po’ di musica con gli AirPods, al momento di estrarli dalla custodia di ricarica – innescando così l’abbinamento con il telefono – nel raggio d’azione del Bluetooth vi sia qualcuno che con un apposito macchinario (sniffer) intercetti l’indirizzo MAC e il token generato dall’iPhone per effettuare l’abbinamento con gli AirPods. E anche se ci fosse un hacker nelle vostre vicinanze, al massimo scoprirebbe che in palestra andate la sera, e quando fate colazione la mattina ascoltare un po’ di musica.

Due note di colore. La prima, disattivare/attivare il Bluetooth non serve a nulla su un PC, infatti Windows non è in grado di forzare la rigenerazione dell’indirizzo MAC e del token.

La seconda, Google utilizza un diverso sistema di abbinamento Bluetooth per i dispositivi Android, che non è affetto dal problema. A memoria è la prima volta che in tema di sicurezza il lato oscuro dell’informatica mobile risulta superiore.

Nevicherà in pieno luglio?