البلوتوث عملي جدًا في الحياة اليومية. إن الاستغناء عن الكابل هو رفاهية تعتاد عليها بسرعة. ومع ذلك، فهي أيضًا نقطة دخول إضافية للمتسللين المحتملين.
إحدى الميزات التي يقدمهابلوتوثهو أنه عندما تعود إلى نطاق الجهاز الذي قمت بإقرانه بالفعل من قبل، تتم إعادة الاتصال تلقائيًا وعلى الفور تقريبًا. يكون هذا مفيدًا بشكل خاص مع سماعات الرأس أو سماعات الأذن أو مكبرات الصوت اللاسلكية الأخرى، أو عند محاولة الاتصال بنظام المعلومات والترفيه في السيارة. لكن لسوء الحظ، تقع هذه العملية ضحيةعيبوالذي يعرض اليوم مليارات الأجهزة.
تم اكتشاف خلل خطير جديد في بروتوكولات البلوتوث
تم اكتشاف الخلل المعني من قبل باحثين في جامعة بوردو، وتم تسميته بـ BLESA (أي "هجوم انتحال البلوتوث منخفض الطاقة"). يبدو أنه يستغل بدقة إعادة توصيل الأجهزة المقترنة في الماضي. ومن الناحية المثالية، عند إعادة اتصال الأجهزة ببعضها البعض، يجب عليها إعادة التحقق من مفاتيح التشفير.
ومع ذلك، نظرًا للغة البروتوكول، فإن إعادة المصادقة الكاملة هذه ليست إلزامية، بل غالبًا ما يتم تجاهلها تمامًا. وحتى عندما يتم تطبيقه فعليا، فمن الممكن التحايل عليه. وهذا يعني أنه من الناحية النظرية، يمكن للمهاجمين الاستيلاء على الاتصالات التي تم إنشاؤها مسبقًا مع الأجهزة، مما يسمح لهم بخداع المستخدمين للاتصال بجهاز مختلف تمامًا واعتراض حركة المرور الخاصة بهم لتنفيذ هجمات مختلفة.
بعض أنواع الأجهزة محصنة، بينما أجهزة Android ليست كذلك
لكن الخبر السار هو أنه بناءً على ما وجده الباحثون، فإن هذه الأجهزةويندوزسيكون محصنا ضد هذا النوع من الهجوم. وكما هو الحال مع أجهزة أبل، قامت شركة كوبرتينو بإصلاح المشكلة في شهر مايو الماضي. ومع ذلك، فإن جميع أجهزة إنترنت الأشياء والمنتجات المستندة إلى Android وأجهزة الكمبيوتر المستندة إلى Linux معرضة للخطر. نأمل أن تقوم الشركات المصنعة بتصحيح المشكلة بسرعة، وإلا فإن استخدام البلوتوث قد يكون محفوفًا بالمخاطر حقًا، خاصة في الأماكن العامة.
الخلاصة
هل يعجبك المحتوى الخاص بنا؟
احصل على أحدث منشوراتنا كل يوم مجانًا ومباشرة في صندوق الوارد الخاص بك