Czy Bluetooth nigdy już nie będzie bezpieczny? BLUFFS

Рет қаралды 52,562

Күн бұрын

Пікірлер: 124

@rigel66641 10 ай бұрын

Projektuję właśnie urządzenie które ma wykorzystywać BT między innymi do konfiguracji, na ten jest to project niekomercyjny. O ile miałem w głowie temat a co jak ktoś się wepnie bez autoryzacji to ten film dał mi do myślenia i choć bardzo wątpię aby ta aplikacja była zagrożona tymi atakami to już mam dopisane kilka bezpieczników na wypadek "dziwnych danych" pochodzących od protokołu Haralda Sinozębnego. Dzięki za materiał 😁😁

@MateuszChrobok 9 ай бұрын

Trzymam kciuki! Super wiqdomość, że film wzbudził iskre. Bardzo mnie to cieszy.

@rapper3d1b 10 ай бұрын

o ironio. Oglądam ten film słuchając dźwięku na głośniku Bluetooth i klikam like myszką Bluetooth.

@D4RKJOY 10 ай бұрын

Moja żona ma wibrator na BT 😅

@laptok 10 ай бұрын

Wiem, nie musisz pisać w komentarzu ;)

@DynaBlassT 10 ай бұрын

Wiemy, czasem się przydaje 🥳

@azazelastaroth1382 10 ай бұрын

też mi się chwaliła jak cię nie było w domu ;D....@@D4RKJOY

@transfer1992 10 ай бұрын

I jak w tym kraju ma być dobrze? 😂

@16pxdesign 10 ай бұрын

Dzisiaj to haslo sie pamieta glownie przy rejestracji😂, a to o czym sasiad gada przez sluchawki BT to slysze przez sciane bez lamania kluczy😅

@AddictedToEmotions 7 ай бұрын

Często trzeba główkować żeby właśnie nie być Man in the middle 🤣

@eugeniuszgacek-hodowcaniet6426 5 ай бұрын

Zapewne sąsiad także cię słyszy.

@mandamin5019 10 ай бұрын

A pamiętacie jeszcze starą javową apkę na telefony sprzed ery smartfonów - BT INFO, którą wykorzystywało się do tzw. bluejackingu? 😊

@wojtkastara9088 10 ай бұрын

Bez kitu zapomniałem kompletnie o tym

@taracair 9 ай бұрын

Jaaaaa! Pamiętam o tym! Bawiłem się tym w autobusie. Mina ludzi była bezcenna :D

@roksymfoniczny 10 ай бұрын

Te wszystkie zabezpieczenia to sztuka dla sztuki. Jedyne co pozostaje to być pozytywną postacią ;)

@Ad4x4W 10 ай бұрын

Dzięki za link do wykładu. Jestem w trakcie, dobry. Póki co streściłeś to elegancko 👍

@matthiasbk9982 9 ай бұрын

@MateuszChrobok czy mógłbyś zrobić film o bluetooth low energy? Czy bluetooth low energy jest bezpieczniejsze od zwykłego blutooth? czy jestem bezpieczny używająć myszki logitech z odbiornikiem unifying?

@Ciuffolotto 9 ай бұрын

2:03 Moja pierwsza komórką którą otrzymałem używaną po ojcu, Nokia 6310i miała już Bluetooth do użytku ze słuchawkami czy innymi akcesoriami audio bezprzewodowymi. :)

@stormShadow64 9 ай бұрын

Ty Mateusz jesteś mistrz świata, super kanał

@Bob-I_accepted 10 ай бұрын

7:40 używanie myszki, budzi we mnie dreszczyk radości 😁😁😁 Bo nie mam własnej 🤷🏼‍♂️😉

@jakubkrolewicz5230 9 ай бұрын

@Grzybek1582 10 ай бұрын

oglądałem ostatnio podcast z Mateuszem do tej pory byłem przekonany, że to po prostu zajawkowy studenciak, który dzięki Ytbowi może się utrzymać, ale po podcastcie zrozumiałem, z jakiego kalibru osobą mamy tutaj doczynienia

@MrGreezlie 9 ай бұрын

Dzięki, to było bardzo potrzebne. Btw piszę to na bezprzewodowej klawiaturze i słuchawkach tws.

@dzidaolek88 10 ай бұрын

Super jak zwykle :)

@S........M 9 ай бұрын

A jak definiujesz zagrożenie w tym przypadku ? Przed czym chcesz się chronić? Przed kolegą w pracy który pojeździ kursorem po interfejsie graficznym ?

@nihilistycznyateista 9 ай бұрын

Co do kabla - to nawet on nie musi być tak w pełni bezpieczny. Sam pamiętam, jak kiedyś pomagałem przeciągać kable dla kolegi, który zajmował się stawianeim sieci w pewnej przestrzeni biurowej i cała wiązka szła sobie korytkami nad sufitem podwieszanym, dochodząc do około 230 metrów do najdalszych biur i odpowiednio krtótsza odbijając po drodze do biur pośrednich. I teraz wyobraźmy sobie, ze bardzo nam zależy na podsłuchaniu komunikacji w biurze 5, które jest nieco dalej od szafy serwerowej, oczywiście pozamykanej na 50 zamków szyfrowych rodem z NASA, gdzie się nie włamiemy, ale... akurat biuro numer 3 w połowie drogi jest do wynajęcia. Bierzemy ten lokal i któregoś dnia zostajemy po godzinach, gdy już wszyscy lokal opuszczą, stawiamy sobie drabinkę i grzebiemy nad sufitem, mając dostep do wszystkich kabli... możemy namierzyć próbując się kontaktować z biurem 5, czy coś - na tym się nei znam - w każdym razie jesteśmy w stanie stać się men in the middle po prostu fizycznie, wchodząc w sam środek komunikacji, a dokładniej w sam środek kabla. Tak że ten... jeśli łączysz się kablowo nie czuj się zbyt bezpieczny, o ile nie masz kontroli nad tym kablem na całej jego długości. Ale też bez nadmiernej paranoi - nie musisz wysyłać kumpla posiadającego atomową łódź podwodną, żeby sprawdził światłowody na dnie Atlantyku, gdy łączysz się z serwerem w Stanach... jeśli potrzebujesz aż takiego poziomu tajności - proponuję wysłać zaufanego człowieka z fizycznym nośnikiem, aby się jednak do tych Stanów przeleciał... choć i taki na jakimś etapie dałoby się przechwycić i skopiować. Cóż... żyjemy w ciekawych czasach i zapewne wszyscy zginiemy;]

@trojnara 9 ай бұрын

Dobra rada, żeby unikać domorosłej kryptografii. Niestety TLS nie da się dodać tam, gdzie protokół jest już zdefiniowany, jak HID: klawiatury, myszki, słuchawki, kamerki, itp. Dodatkowo TLS nie nadaje się do zastosowań, gdzie lepiej zaakceptować zgubienie jakiegoś pakietu niż retransmitować go w nieskończoność, jak chociażby transmisja dźwięku lub obrazu w czasie rzeczywistym.

@ToTemat 10 ай бұрын

Tak to się roluje :-D Jak rolowanie długów.

@JQWojcik 9 ай бұрын

Bardzo zacny mateirał, super

@tomek8038 10 ай бұрын

o mamy przycisk KZbin gratulacje :)

@bursztyn10 10 ай бұрын

w lipcu ma wyjść trzecia edycja encyklopedii ($1200 za papierową wersję)

@Crovaify 9 ай бұрын

I Ty Blutufie przeciwko mnie! 🔪🏛️Ta podatność brzmi tak prosto, że jestem w szoku, że nie jest masowo wykorzystywana od dawna

@Vulver 10 ай бұрын

Żądanie parowania Bluetooth: Od: Mietek, wyłącz ten telewizor i zejdź na flaszkę. Sparować z tym urządzeniem?

@BxOxSxS 10 ай бұрын

Ah typowy spam BLE którego ostatnio jest masa

@leagueofelprimo1540 9 ай бұрын

Hej Mateusz ostatnio mam dylemat jaka jest najlepsza przeglądarka . Więc mam pytanie jaka jest twoja i czy ja polecasz ? Pozdrawiam

@jasiuzpodiebradu 8 ай бұрын

hey Mateusz🖐️ ,Czy logowanie przez gmail jest tak samo bezpieczne jak login i hasło? Pozdrowienia,P.

@eugeniuszgacek-hodowcaniet6426 5 ай бұрын

Merytoryka 100%, jest łapka i sub, jakaś kawa dla autora ? pozdro .

@Szojusz 10 ай бұрын

Mam Falsh Back jak jadąc autobusem nie pamiętam czy słuchając muzyki czy jakiegoś filmu dostałem powiadomienie że są nowe słuchawki do sparowania a pani na siedzeniu wyciągnęła rzeczone słuchawki. Miałem wtedy WTF dlaczego słuchawki ogłaszają się innym urządzeniom z BT że są włączone i chcą się z kimś połączyć narażając użytkownika na usłyszenie niepożądanych treści

@tomy3d 9 ай бұрын

5:10 Kompletnie tego nie rozumiesz. Problem tkwi zupełnie gdzie indziej. Protokół BT jest wadliwy z takiego powodu że gdy podsłuchasz transmisję zaszyfrowaną (ZAWSZE MOŻESZ TO ZROBIĆ byle jakim odbiornikiem radiowym) i do tego posiadasz zawartość tej transmisji NIESZYFROWANĄ/ZDESZYFROWANĄ to możesz wyliczyć klucze szyfrujące. Z tych kluczy możesz wyliczyć jakie będą kolejne klucze. Ale ... ZDESZYFROWANĄ wiaadomość/informację nie możesz uzyskać ODSZYFROWUJĄC KOMUNIKACJĘ, lecz w jakiś inny sposób. Poczytaj o np. Enigmie, tam łamano aktualne klucze szyfrujące za pomocą faktu że każda (lub prawie każda) wiadomość kończyła się słowami Heil Hitler, tak więc posiadano zdeszyfrowane 11 liter KAŻDEJ PRZECHWYCOWNEJ WIADOMOŚCI. To najczęściej (nie zawsze) wystarczało do ustalenia kluczy i odczytania całości depeszy. Tak więc o ile ktoś podejrzy np. za pomocą przechwytywania ekranu przesyłaną informację, lub nawet podglądnie jaki utwór teraz właśnie słuchasz na słuchawkach (adres URL nagrania na KZbin) to ... MA ZDESZYFROWANĄ TRANSMISJĘ i może wyliczyć klucze tej sesji. Oczywiście nie będzie to takie proste bo po drodze masz często przetworniki różnego rodzaju (np. filtry podbijające bassy itp.) ale masz ODNIESIENIE na które możesz ustawić np. sieć neuronową aby potrafiła sama sprawdzić czy trafiła już klucze prawidłowe czy nie.

@ukajali6503 9 ай бұрын

Pewnie dlatego Apple ogranicza ten protokół do niezbędnego minimum.

@medzik1993 10 ай бұрын

mati Ty robisz taką robotą.

@nihilistycznyateista 9 ай бұрын

A propos słuchawek sprzed ćwierć wieku... jak ktoś przypadkiem znalazł w okolicach stacji metra Dworzec Gdański bezprzewodowe słuchawki SONY na BT, z tego co pamiętam w wersji 2.0, mniej więcej w okolicach 2008 roku - to poproszę o zwrot!

@pawekowalski648 9 ай бұрын

Komentarz dla zasięgu

@draxianhyserski1654 9 ай бұрын

Jako użyszkodnik takich tam słuchawek coś je z nazwy wymienił proszę o jakiś link do tej afery z producentem (tym co wie wszystko). Mam nadzieję, że nikt mnie nie podsłuchuje, a jak już podsłuchuje, to podoba mu się to co słucham 👽🙃

@mbnqpl 10 ай бұрын

No i taką komunikację można sobie 'nagrać', a później spokojnie zbrutforsować na klastrze zombiaków (spryciarzy którzy uznają, że tylko frajerzy kupują oryginalne gry) w kilka dni 😅

@Storm.Shadow.7 10 ай бұрын

5 miesiecy temu napotkalem na sytuacje w samolocie gdzie urzadzenie podpisane jako słuchawki próbowaly polaczyc sie wielokrotnie z moim telefonem, kilkukrotnie pod rząd. Czy jest istnieje możliwości aby ze sluchawek wybrać urzadzenie z ktorym chcemy sie sparować? (Bo ja takich nie spotkalem) czy byl to poprostu atak na urządzenie?

@rapper3d1b 10 ай бұрын

w metrze warszawskim tak zawieszano telefony zasypując je żądaniami parowania

@jangrzesnik4814 10 ай бұрын

To był pewnie tylko zwykły BLE Spam jakiegoś śmieszka.

@norbert.kiszka 9 ай бұрын

Jeśli to była czyjaś pomyłka, to mogłeś zaakceptować, a następnie puścić coś niecnego na te słuchawki.

@dv5809 9 ай бұрын

@@norbert.kiszka albo zaakceptować i zaobserwować atak ala rubber ducky

@matthiasbk9982 6 ай бұрын

czy logitech lightspeed działa w trybie Secure Connection?

@0.v.0 9 ай бұрын

a po co poprawiać? a jak mają podsłuchiwać służby?

@emzet5504 9 ай бұрын

nie ma kontaktu do Ciebie a jest pewien temat - REVOLUT - mega wygodne w podróżach i przy przelewaniu waluty. jadnakze revolut wymaga naszych danych - dok ze zdjeciem, móglbyś się wypowiedziec na ten teamt?

@mahomsik16 8 ай бұрын

Revolut to bank, co w tym dziwnego ze wymaga dokumentow??

@gnomiuszkaYamaha 10 ай бұрын

Dobrym przykładem ataku bluetooth była ostatnia akcja w warszawskim metrze, gdzie ktoś celowo przez bluetooth zawieszał różne urządzenia

10 ай бұрын

Niech zgadnę - tylko iPhony się zawieszały?

@MateuszChrobok 10 ай бұрын

Otóż nie tym razem. Androidów niestety to też dotyczy ale już fixy poprawiają sytuację.

10 ай бұрын

@@MateuszChrobok Liczyłem na śmieszne memy pokroju starożytnych run wyłączzjących telefon :)

@kanalKjedendwa 9 ай бұрын

Jeśli niektóre urządzenia nie są podatne z powodu, że nie pozwalają na niebezpieczne obniżenie wersji protokołu - to oznacza, ze ta podatność nie jest żadną nowością i wielu inżynierów jest jej świadomych i jej zapobiegają.

@dv5809 9 ай бұрын

albo po prostu nie chciało im się implementować legacy wersji 😂

@mesjah1995 9 ай бұрын

Co do książki to ona jest dość leciwa, więc Sci - Hub bez problemu sobie radzi :)

@norka854 10 ай бұрын

w filmie mowa o bluetooth ale z ieee 802.11 czyli znanym nam wifi jest praktycznie tak samo niestety xD

@polpoliko2222 10 ай бұрын

Każde połączenie kablowe będzie słabsze od światłowodu :-) I każde urządzenie podłaczone do sieci jest słabsze. Tylko po co na są potrzebi ci nie podłączeni ? ( i nie tylko mówię o urządzeniach )

@Daniel_VolumeDown 8 ай бұрын

"wiedz że tanio nie będzie". Pewna Aleksandra by się mam wrażenie nie zgodziła 🙃

@grzegorzbanaszczyk7092 10 ай бұрын

3:08 najlepiej kiedy użądzenie niema ekranu i to wyskakuje

@trojnara 9 ай бұрын

Dlatego właśnie "zdarza się", a nie "wymagane jest". Zdarza się, kiedy oba urządzenia mają ekrany.

@nefarious_0969 10 ай бұрын

Ja kiedyś dostałem w gratisie taki kontroler do gier na bt do telefonu. Nie działało ale za to potem telefon sam mi włączał bt i się łączył z jakimś wirtualnym urządzeniem. (nawet w środku lasu z dala od cywilizacji)

@norbert.kiszka 9 ай бұрын

Właśnie napisałeś o tym jak ktoś złamał Twój telefon.

@nefarious_0969 9 ай бұрын

@@norbert.kiszka Hyh, to chyba dla sportu ktoś zrobił bo żadnych dalszych konsekwencji nie było. (a potem to ja złamałem ten telefon fizycznie wrzucając go do wirówki ubrań)

@Bluesky77773 9 ай бұрын

Ja mam wszystko przewodowe.

@panszop1456 9 ай бұрын

A jak wyłączyć to Legacy?

@maxlynx7965 9 ай бұрын

Przechytrzyłem system. Używam blutacza a ten jest odporny na hakierów.

@kubuspuchatek462 10 ай бұрын

Ale "kodek" szybko mignął 🤣

@pinoktor 9 ай бұрын

Czy tylko we mnie coś umiera jak słychać to walenie w klawiaturę na planszach rozdziału?

@robi555517 9 ай бұрын

Tak.

@makitor7673 6 ай бұрын

11:42 voice: bajt, text: bit

@panwiking8874 9 ай бұрын

prawie oplułem kawą wszystko w około 17:58 gdy to zobaczyłem

@andrzejobremskiosho 9 ай бұрын

U mnie wifi i bluetooth ma podobny zasięg.

@pantarei. 9 ай бұрын

Czy byłaby szansa na film o przechwytywaniu sesji? Czy trzeba się wylogowywać na swoim komputerze z serwisów typu FB, Twitter (X) i innych, czy tylko na obcych komputerach? Które serwisy pozwolą na wykorzystanie przejętej sesji na innym sprzęcie, a które są bezpieczne? Szukam takich właśnie informacji 🙂

@TymexComputing 9 ай бұрын

Ten bt jest zepsuty od 24 lat i dopiero dzisiaj KZbin gafam o tym usłyszał?

@dodatkidominecrafta4762 10 ай бұрын

Czyli nie dość że wolne ale jeszcze niebezpieczne

@m.n.2165 9 ай бұрын

😮

@marcink213 10 ай бұрын

Panie. Jak mim? Przecież połączenie robisz jak stoisz przy urzadzeniu i jaki probojesz się wcisnac to urządzenia już się polacza. Innymi słowy musialbys zwiesic jedno urządzenie lub opoznic aby się wcisnac ze swoim. Brzmi jak praktycznie nie wykonywalne w normalnych warunkach.

@ukaszwos8264 9 ай бұрын

Można zakłócić jammerem i będzie się łączyć od nowa.

@marcink213 9 ай бұрын

@@ukaszwos8264 no ale przy kilku metrach to zagłuszysz również urządzenie próbujące się wcisnąć w komunikacje.

@godalmighty5970 9 ай бұрын

Ale na pewno mowa o blutuśie?

@MateuszChrobok 9 ай бұрын

Pomyłka chodzi chyba o blutacz

@krzysztof1703 10 ай бұрын

750 € za e-booka? Ciekawe ile kopii poszło w świat 😛

@gicher923 10 ай бұрын

9:38 przycisk yt na półce się zepsuł

@tomhaart7022 9 ай бұрын

@PRZEGLADTECHNICZNY 10 ай бұрын

No baaa wystarczy ze sie wlamia i prześladuja

@arikad4641 9 ай бұрын

lajka i lajka ide zjeść jajka

@over-kill8778 10 ай бұрын

#37c3

@lolowski6826 9 ай бұрын

bluetooth to jakaś pomyłka. Ta technologia powinna była umrzeć dawno temu i być zastąpiona czymś co się do czegoś nadaje. Ma problemy, które od dekady nie są naprawiane i nie wygląda na to że kiedykolwiek będą naprawione.

@adamkwalczyk 10 ай бұрын

Likwidujmy dalej port minijack w telefonach 🤦‍♂️

@mili5364 3 ай бұрын

Skoro uważasz, że jesteś tak cenny dla kogokolwiek XD

@JanDevPL 10 ай бұрын

@tomhaart7022 9 ай бұрын

To chyba jedyny kanał na YT, na którego nie napisałem jeszcze żadnego głupiego/bezsensownego/negatywnego komentarza :D

@duzaliteraf7373 10 ай бұрын

1 sekundę temu Brak wyświetleń Brak komentarzy Brak polubień Pierwszy

@MrGonzoles 9 ай бұрын

bluetootha tylko używam do radia w samochodzie . nie potrzebny mi w ogóle :]

@GigaSoftComPl 9 ай бұрын

BLE 😂😂

@kosu7330 10 ай бұрын

Pierwszy

@19bub92 10 ай бұрын

Ble 🤮😄

@HapkinsPL 10 ай бұрын

dlatego ja nie korzystam wogule z blueooth juz dawno miałem świadomość tego ze to przestarzała technologia

@Marawd197 10 ай бұрын

Zmień te miniaturki, bo w końcu przestanę oglądać. Jeden z najlepszych kanałów, ale mam wrażenie, że starasz się skupić nie na tej grupie na której poninenenś

@jays861 10 ай бұрын

Gówno kogo obchodzi twoja opinia typie. Nie podoba się, to nie oglądaj

@Oczko27 10 ай бұрын

przecież te miniaturki są stworzone czysto ironicznie

@jacekbo2243 10 ай бұрын

Tam są drzwi

@mgiza692 10 ай бұрын

W czym masz problem, miniaturki są ok

@AquaSunny 10 ай бұрын

Ja uwielbiam te miniaturki 😊 niczego nie zmieniaj