هل يمثل البلوتوث نقطة ضعف في أمان هاتفك المحمول؟

تعتبر تقنية البلوتوث من بين البروتوكولات اللاسلكية الاكثر انتشارا في العالم، حيث تربط مليارات الاجهزة، ومع هذا الانتشار الواسع، أصبحت هدفا جذابا لمجرمي الانترنت، اذ يكمن الخطر الاساسي في ان هذه التقنية تعمل في نطاق ترددات الراديو المفتوحة وتعتمد على بروتوكولات معقدة قد تحتوي على ثغرات برمجية في طريقة التشفير او المصادقة.

بينما يولي المستخدمون اهتماما متزايدا بكلمات المرور وشبكات الواي فاي المشفرة، يبقى البلوتوث حاضرا في هواتفهم على مدار الساعة، مرسلا اشاراته في الهواء، وغالبا ما يكون مفتوحا ودون حماية، وهذا التناقض يجعله من بين اكثر وسائل الهجوم جاذبية واقلها ملاحظة في الامن الرقمي المعاصر.

عرف البلوتوث في اواخر التسعينيات كبديل لاسلكي للكابلات القصيرة، ومنذ ذلك الحين، تراكمت عليه اصدارات وامتدادات بروتوكولية متعددة، مما ادى الى ظهور ما يسميه باحثو الامن بالثغرات الهيكلية التي يصعب اصلاحها دون التاثير على التوافق مع الاجهزة القديمة، والمشكلة الاعمق هي ان البلوتوث لم يصمم اصلا مع وضع الامن كأولوية.

لكن ما يزيد الامر تعقيدا هو ان البلوتوث عندما يكون مفعلا، يرسل نبضات اعلانية مستمرة تكشف عن وجود الجهاز ونوعه، حتى لو كان في وضع غير قابل للاكتشاف، مما يسهل على المهاجم تحديد هدفه واختيار الثغرات المناسبة.

تتنوع المخاطر الامنية في البلوتوث بناء على اصدار البروتوكول وطريقة تنفيذه في الجهاز المحمول، ويمكن تقسيمها الى ثلاث فئات رئيسية.

اولا: ثغرات التنفيذ
وهي الثغرات التي لا توجد في تصميم البلوتوث نفسه، بل في الطريقة التي تكتب بها الشركات البرمجيات المشغلة له.

• ثغرة بلو بورن: كشفت شركة ارميس الامنية الامريكية عن هذه الثغرة التي تسمح للمهاجمين بالسيطرة الكاملة على الاجهزة دون الحاجة للاقتران او حتى وضع الجهاز في حالة قابلة للاكتشاف، وتكمن خطورتها في قدرتها على الانتقال من جهاز الى اخر كالفيروس عبر الهواء.

• ثغرة براك توث: اظهرت ابحاث من جامعة سنغافورة للتكنولوجيا والتصميم عن مجموعة من الثغرات التي تؤثر على اكثر من 1400 منتج تجاري، مما يؤدي الى تعطل الجهاز او تنفيذ برمجيات خبيثة عن بعد.

ثانيا: ضعف بروتوكول الاقتران
اثناء عملية الاقتران، يتم تبادل مفاتيح التشفير، فاذا كانت هذه العملية تستخدم طرقا قديمة مثل جست وركس، يمكن للمهاجم اعتراض المفاتيح.

ووفقا لتقرير من جامعة اكسفورد البريطانية، تتيح هذه الثغرة للمهاجم خداع الجهاز لاقامة اتصال امن مع جهاز خبيث عبر تزوير هوية جهاز موثوق تم الاقتران به مسبقا.

ثالثا: تتبع الموقع والخصوصية
حتى بدون اختراق البيانات، يمكن استخدام البلوتوث لتتبع المستخدم، اذ ترسل الاجهزة اشارات لاعلام الاجهزة الاخرى بوجودها، ويمكن للمتاجر او المهاجمين استخدام هذه الاشارات لرسم خريطة لتحركاتك بدقة داخل المباني.

للحماية العملية، ينصح الخبراء بايقاف البلوتوث حين لا تكون هناك حاجة اليه، لان هذه النصيحة الابسط والاكثر فعالية، لانه لا يمكن مهاجمة اي بروتوكول معطل.

واضافوا يجب تحديث النظام فورا دون تاجيل، لان معظم الثغرات الكبرى سدت بتحديثات من جوجل وابل ومايكروسوفت.

واكدوا على عدم قبول طلبات الاقتران من مصادر مجهولة، لان اي طلب غير متوقع في مكان عام يجب رفضه فورا، خاصة في المطارات والفنادق ومراكز التسوق.

وبينوا اهمية مراجعة قائمة الاجهزة المقترنة بانتظام، وحذف اي جهاز لا تتذكره، لان الاجهزة القديمة قد تكون ثغرة مفتوحة ان وقعت في يد اخرين.

وشددوا على الانتباه لسماعات الراس، لان ثغرات ايروها اثبتت ان السماعة ليست مجرد اداة صوت، بل قد تكون جسرا لاختراق الهاتف.

ونصحوا باستخدام وضع غير قابل للاكتشاف في الاماكن العامة.

ولفتوا الى الانتباه للسيارة ايضا، لان الثغرات تذكرنا بان البلوتوث لا يقتصر على الهاتف، فنظام المعلومات والترفيه في السيارة قد يحمل ثغرات مفتوحة تستحق التحديث.

واشاروا الى ملاحظة السلوك غير المعتاد، مثل تشغيل تطبيقات تلقائيا، او ارتفاع مفاجئ في استهلاك البطارية، او طلبات بلوتوث غير مبررة، فكلها مؤشرات تستحق التحقيق.

ويؤكد خبراء التقنية ان البلوتوث ليس شرا مطلقا، بل اداة مفيدة حين تدار بوعي، اما الخطر الحقيقي فليس في البروتوكول ذاته، بل في اللامبالاة وابقائه مفتوحا دائما، وتجاهل التحديثات وقبول الاقتران دون تحقق، اذ ان 20 عاما من الابحاث الامنية المتراكمة تقول بوضوح ان هذا البروتوكول يكشف عنه الباحثون الجدد كل عام ثغرات اعمق مما قبلها.

وتذكر دائما ان الامن الرقمي يبدا بعادات صغيرة ثابتة، لا بحلول معقدة نادرة.