يعد البلوتوث أحد التقنيات واسعة الاستخدام التي توفّر إمكانيات متنوّعة من المكالمات عبر السماعات حتى اتصال سماعات الرأس اللاسلكية للمستخدمين. ومع ذلك، مثل كثير من تقنيات الاتصال الأخرى، البلوتوث ليس بمنأى عن الثغرات الأمنية. في زمن أصبحت فيه البيانات الشخصية واحدة من أثمن أصول المستخدمين، بات الالتزام بالحذر عند استخدام هذه التقنية ذا أهمية خاصة.
كيف يمكن أن يكون البلوتوث طريقاً لاختراق القراصنة؟
رغم أن اتصال البلوتوث عادة ما يتطلّب تأكيد المستخدم قبل الاقتران مع جهاز آخر، إلا أن هذا القيد لا يعني أن هذه التقنية آمنة تماماً من اختراق القراصنة. من الأمثلة البارزة في هذا المجال اكتشاف ثغرات في أجهزة Fitbit وبعض الأجهزة الأخرى المعتمدة على البلوتوث. هذه الثغرات التي تعود جذورها إلى خوارزميات مفتوحة المصدر يمكن أن تتيح إمكانية فك تشفير الموقع الجغرافي للمستخدمين للأشخاص ذوي النوايا السيئة؛ مثال بحسب خبراء يمثل جزءاً صغيراً فقط من مشكلات أوسع بكثير في أمان هذه التقنية.
من جهة أخرى، أظهرت أبحاث حديثة لمؤسسة Insinuator أن ثغرة جديدة تم تحديدها في الأجهزة المبنية على Airoha؛ خلل يسمح للمهاجمين ضمن نطاق البلوتوث بالتنصّت على محادثات المستخدمين واستخراج معلومات حسّاسة مثل أرقام الهواتف وقائمة جهات الاتصال وسجل المكالمات من أجهزتهم.
حلول بسيطة لرفع أمان البلوتوث
لحسن الحظ، يمكن تقليل التعرض لهذه التهديدات بشكل ملحوظ باتباع بعض النصائح البسيطة. التوصية الأولى والأهم هي إبقاء البلوتوث مطفأً عند عدم الاستخدام؛ فذلك يحدّد الفترة التي يكون فيها الجهاز معرضاً للخطر ويقلّل احتمال وقوع هجمات مثل «بلو باكينغ» (Bluebugging) و«بلو سنارفينغ» (Bluesnarfing) اللتين تعتمدان على الاقتران القريب بالجهاز.
كما يُنصح بأن يضع المستخدمون خاصية البلوتوث في أجهزتهم على وضع «مخفي» بدلاً من وضع «قابل للاكتشاف»؛ فهذه الإعدادات تمنع الجهاز من أن يكتشفه مصادر مجهولة.
وفقاً لتقرير Engadget، نقطة مهمة أخرى تتعلّق بالمستخدمين الذين يربطون هواتفهم بسيارات للإيجار أو ينوون بيع سياراتهم الخاصة. في هذه الحالات ينبغي قبل تسليم السيارة إزالة اقتران البلوتوث للهاتف منها وحذف جميع البيانات الشخصية المخزنة في نظام السيارة. كما يجب الأخذ بعين الاعتبار أن استخدام أنظمة مثل Android Auto اللاسلكي، بسبب الحاجة المتزامنة إلى البلوتوث والواي فاي، يخلق نقاط ضعف أكثر. وإحدى المقترحات في هذا المجال هي تعطيل الاقتران التلقائي لـ Android Auto عبر ضبط الخيار المعني على وضع «أبداً».
على مستخدمي iPhone أيضاً أن يكونوا واعين لميزة Live Listen؛ وهي ميزة تنقل الصوت المستلم من ميكروفون الهاتف إلى AirPods أو أجهزة السمع أو السماعات المدعومة. وبما أن هذه الميزة تعتمد على البلوتوث، فإنها قد تعرض الجهاز لمخاطر أكبر لهجمات Bluebugging. يمكن للمستخدمين الراغبين في تعطيل هذه الوظيفة إيقاف خيار Live Listen من مسار إعدادات إمكانية الوصول في الهاتف.
اكتشاف مستمر لثغرات جديدة في تقنية البلوتوث
متابعة تقارير الأمان المتعلقة بالأجهزة المعتمدة على البلوتوث بشكل مستمر أمر في غاية الأهمية؛ لأن كل جهاز قد يواجه ثغرة فريدة خاصة به. ومن الأمثلة الأخيرة، ثغرة أمنية اكتُشفت في سبعة عشر جهازاً صوتياً مزوّداً بتقنية Google Fast Pair. وبحسب تقرير مجلة Wired، وجدت أبحاث جامعة KU Leuven البلجيكية أن القراصنة بمجرد حصولهم على رقم طراز الجهاز قادرون على تتبّع الموقع الجغرافي والتنصّت على المستخدمين. ونشر هؤلاء الباحثون أداة باسم WhisperPair.eu تتيح للمستخدمين فحص مدى تعرض أجهزةهم للثغرة.
الخلاصة
في النهاية، إبقاء البلوتوث مطفأً عند عدم الحاجة إليه، إلى جانب الالتزام بتوصيات أخرى صادرة عن لجنة الاتصالات الفدرالية الأمريكية (FCC)، يمكن أن يلعب دوراً فعّالاً في تعزيز الأمن الشخصي وحماية بيانات المستخدمين. ومع تزايد المخاوف المتعلقة بالخصوصية في مجال التكنولوجيا، يمكن أن تكون هذه النصائح البسيطة خطوة أولى مناسبة لتحقيق راحة بال أكبر وحماية أكثر فعالية للمعلومات الشخصية للمستخدمين.