چگونه امنیت بلوتوث گوشی را بیشتر کنیم؟ چند نکته برای جلوگیری از هک و سرقت اطلاعات
بررسیهای امنیتی اخیر نشان دادهاند که برخی سختافزارهای مبتنی بر تراشههای Airoha دارای آسیبپذیریهایی هستند که میتواند مهاجمان حاضر در محدوده بلوتوث را قادر به شنود مکالمات و دسترسی به اطلاعات حساس کند.
بلوتوث یکی از پرکاربردترین فناوریهای ارتباطی در گوشیهای هوشمند، خودروها، هدفونها و دیگر تجهیزات دیجیتال است؛ اما استفاده گسترده از آن به این معنا نیست که این فناوری کاملاً از خطرات امنیتی مصون است. در سالهای اخیر، پژوهشگران بارها آسیبپذیریهایی را در دستگاههای مجهز به بلوتوث شناسایی کردهاند که در صورت سوءاستفاده مهاجمان، میتوانند به افشای اطلاعات شخصی یا حتی ردیابی کاربران منجر شوند.
به گزارش فرارو، یکی از نمونههای قابل توجه، آسیبپذیریهای شناساییشده در برخی دستگاههای Fitbit بود که امکان ردیابی موقعیت مکانی کاربران را ایجاد میکرد. چنین مواردی نشان میدهد که حتی در شرایطی که اتصال بلوتوث نیازمند تأیید کاربر است، وجود یک نقص امنیتی میتواند مسیر دیگری برای نفوذ ایجاد کند.
هکرها چگونه از بلوتوث سوءاستفاده میکنند؟
بررسیهای امنیتی اخیر نشان دادهاند که برخی سختافزارهای مبتنی بر تراشههای Airoha دارای آسیبپذیریهایی هستند که میتواند مهاجمان حاضر در محدوده بلوتوث را قادر به شنود مکالمات و دسترسی به اطلاعات حساس کند.
بر اساس یافتههای منتشرشده توسط پژوهشگران مؤسسه Insinuator، برخی از این حملات میتوانند اطلاعاتی مانند شماره تلفن و سوابق تماس را در معرض دسترسی غیرمجاز قرار دهند. به همین دلیل، فعال بودن دائمی بلوتوث، بهویژه در محیطهای عمومی، میتواند ریسک امنیتی بیشتری ایجاد کند.
وقتی از بلوتوث استفاده نمیکنید، آن را خاموش کنید
یکی از سادهترین راهها برای کاهش سطح حمله، خاموش کردن بلوتوث در مواقعی است که به آن نیازی ندارید. همچنین در صورت امکان، بهتر است دستگاه روی حالت قابل شناسایی دائمی قرار نداشته باشد.
محدود کردن امکان شناسایی دستگاه میتواند احتمال برخی حملات مبتنی بر بلوتوث، از جمله Bluebugging و Bluesnarfing را کاهش دهد؛ حملاتی که در آن مهاجم تلاش میکند بدون اجازه کاربر به برخی قابلیتها یا دادههای دستگاه دسترسی پیدا کند.
اطلاعات بلوتوث خودرو را قبل از تحویل پاک کنید
اتصال تلفن همراه به سیستم بلوتوث خودرو میتواند اطلاعاتی مانند مخاطبان، سابقه تماسها و سایر دادههای مرتبط را روی سیستم خودرو باقی بگذارد.
به همین دلیل، اگر قصد دارید خودروی اجارهای را تحویل دهید یا خودروی شخصی خود را بفروشید، پیش از واگذاری خودرو، تلفن همراه را از سیستم خودرو لغو جفتسازی کنید و در صورت امکان اطلاعات ذخیرهشده روی سیستم خودرو را نیز پاک کنید.
Android Auto را روی فعالسازی خودکار نگذارید
سیستمهایی مانند Android Auto بیسیم برای برقراری ارتباط از ترکیبی از فناوریهای بلوتوث و Wi-Fi استفاده میکنند. در نتیجه، استفاده از این قابلیتها میتواند مسیرهای ارتباطی بیشتری میان گوشی و خودرو ایجاد کند.
کاربرانی که نیازی به اتصال خودکار ندارند، میتوانند گزینه Start Android Auto Automatically را روی Never قرار دهند تا سیستم بدون درخواست کاربر بهصورت خودکار فعال نشود.
کاربران آیفون مراقب Live Listen باشند
کاربران آیفون نیز باید قابلیتهایی را که از بلوتوث برای ارتباط با تجهیزات جانبی استفاده میکنند، بشناسند. یکی از این قابلیتها Live Listen است که برای تقویت صدای محیط از طریق دستگاههای سازگار طراحی شده است.
در صورت استفاده نکردن از این قابلیت، غیرفعال نگه داشتن آن میتواند یکی از اقدامات احتیاطی برای کاهش سطح دسترسیهای غیرضروری بلوتوث باشد. با این حال، وجود این قابلیت بهتنهایی به معنای آسیبپذیر بودن گوشی نیست و خطر واقعی به نوع دستگاه، نسخه نرمافزار و وجود آسیبپذیریهای شناختهشده بستگی دارد.
آسیبپذیریهای جدید بلوتوث را جدی بگیرید
مشکلات امنیتی بلوتوث فقط به گوشیهای هوشمند محدود نمیشود و طیف گستردهای از هدفونها، لوازم جانبی و تجهیزات صوتی را نیز دربرمیگیرد.
در یکی از نمونههای اخیر، پژوهشگران دانشگاه KU Leuven بلژیک آسیبپذیریهایی را در تعدادی از دستگاههای صوتی مجهز به Google Fast Pair شناسایی کردند. بر اساس گزارشهای منتشرشده درباره این پژوهش، مهاجمان در شرایط خاص میتوانستند تنها با در اختیار داشتن شماره مدل دستگاه، حملاتی را برای ردیابی موقعیت مکانی یا شنود ارتباطات انجام دهند.
برای بررسی وضعیت برخی دستگاههای آسیبپذیر نیز ابزاری با نام WhisperPair.eu منتشر شده است.
امنیت بلوتوث را به یک عادت روزمره تبدیل کنید
بلوتوث در حالت عادی فناوری نسبتاً امنی است و استفاده از آن به معنای قرار گرفتن قطعی در معرض هک نیست؛ با این حال، آسیبپذیریهای نرمافزاری و سختافزاری میتوانند در برخی شرایط خطر ایجاد کنند.
خاموش کردن بلوتوث در زمان عدم نیاز، بهروز نگه داشتن سیستمعامل و دستگاههای جانبی، محدود کردن اتصالات ناشناس و حذف اطلاعات جفتشده پیش از واگذاری خودرو یا تجهیزات، از جمله اقداماتی هستند که میتوانند سطح امنیت کاربر را افزایش دهند. مهمتر از همه، در صورت انتشار هشدار امنیتی درباره مدل خاص گوشی، هدفون یا سایر تجهیزات بلوتوثی، نصب بهروزرسانی ارائهشده از سوی سازنده باید در اولویت قرار گیرد.
