أصدرت مجموعة من الباحثين أ ثغرة أمنية جديدة من شأنها أن تؤثر على اتصالات البلوتوث. وفقًا لهم ، يُصنف الفشل على أنه خطير لأن أمان وخصوصية جميع مستخدمي البلوتوث سيكونون في خطر.
هل اتصال Bluetooth الخاص بي غير آمن حقًا؟
مجموعة الباحثين ، الذين أعلنوا عن هذه الثغرة الأمنية الجديدة في اتصال البلوتوث أثناء ندوة USENIX Security ، كانت واضحة: إنها خطيرة. ونعم ، لأن Bluetooth SIG نفسها ، وهي الهيئة التي تشرف على معايير هذه التقنية ، أكدت وجودها وأصدرت إشعارًا أمنيًا لما أطلقوا عليه اسم KNOB (Key Negotiation of Bluetooth).
يتكون الخطأ المعني من الاستفادة من إجراء اقتران البلوتوث إلى قم بتغيير مفتاح التشفير إلى مفتاح أقصر وبالتالي أسهل في التصدع. بهذه الطريقة ، بمجرد ربط الأجهزة ، سيتم استخدام هجوم القوة الغاشمة لمعرفة المفتاح وبالتالي الوصول إلى البيانات المشتركة بين الجهازين.
إذا أخذنا في الاعتبار أن هناك ملايين الأجهزة مع هذا النوع من الاتصال ، مثل الهواتف وأجهزة الكمبيوتر والسيارات ومكبرات الصوت والأجهزة القابلة للارتداء وما إلى ذلك ، إذن يتم تصنيف التهديد منطقيا على أنه خطير. أيضًا ، لا يوجد حل لا يخضع لتغيير كامل للمواصفات. لذلك عليك أن تبحث عن بقع لتخفيف وتقليل المخاطر.
وهنا يأتي الجزء المهم ، كيف يؤثر عليك كمستخدم؟ حسنًا ، دعنا نرى ، في الوقت الحالي ، يجب أن نوضح أنه وفقًا للمعلومات المتاحة ، تتأثر فقط الأجهزة ذات الاتصال "الكلاسيكي" (Bluetooth BR / EDR). إذا كان جهازك يستخدم Bluetooth LE (طاقة منخفضة) ، فهو ليس معرضًا للخطر.
في حالة استخدام إحدى الرقائق الـ 17 التي تم تحديدها على أنها عرضة للهجوم في الوقت الحالي ، سيكون من الضروري تحديث أو تثبيت تصحيحات الأمان التي يصدرها المصنعون. في الوقت الحالي ، أصدرت Apple و Microsoft فقط تصحيحات الأمان. على الرغم من أن النواة البلوتوث لضبط الحد الأدنى لطول مفتاح التشفير على قيمة أعلى. هذا يجعل من الصعب كسرها بالقوة الغاشمة.
لذلك ، إذا أخذنا في الاعتبار أنه للاستفادة من ذلك ، يجب أن يكون المهاجم في وقت عمل المستخدم ويفعل كل شيء في فترة زمنية ضيقة جدًا ، يمكننا القول أنه يمكنك الراحة بسهولة. علاوة على ذلك ، فإن Bluetooth SIG نفسها ليس لديها تأكيد أو دليل على أنه تم استغلالها.
على أي حال ، هناك العديد من الشركات التي تستخدم واحدة من تلك الرقائق السبعة عشر المتأثرة. Apple و Intel و Qualcomm و Broadcom وغيرها الكثير. لذا كن على دراية بالتحديثات أو التصحيحات المحتملة ، من المهم الحفاظ على تحديث أجهزتك لتجنب حدوث مشكلات من هذا النوع.