امنیت بلوتوثهمواره محل تردید بوده است، زیرا با وجود نیاز به تأیید کاربر برای اتصال، هکرها میتوانند از حفرههای امنیتی برای دسترسی غیرمجاز بهرهبرداری کنند. نمونه بارز آن، کشف آسیبپذیری در دستگاههای Fitbit بود که امکان ردیابی موقعیت مکانی کاربران را فراهم میآورد. این گونه نقصها، تنها بخشی از خطرات موجود هستند و ضرورت احتیاط را افزایش میدهند.
به گزارش گجت نیوز، تحقیقات اخیر موسسه Insinuator نشان میدهد سختافزارهای مبتنی بر Airoha آسیبپذیری دارند که مهاجمان را قادر میسازد در محدوده بلوتوث، مکالمات را شنود و دادههای شخصی از جمله شماره تلفن و تاریخچه تماس را سرقت کنند.
برای افزایش محافظت، بلوتوث را هنگام عدم استفاده خاموش کنید و حالت آن را از«قابل شناسایی»به«پنهان»تغییر دهید تا از حملاتی مانندبلوباگینگوبلواسنافرینگجلوگیری شود.
پیش از تحویل خودروی اجارهای یا فروش خودروی شخصی، تلفن خود را لغو جفتسازی کرده و دادهها را از آن پاک کنید. سیستمهایی نظیراندروید اتو بیسیمکه از بلوتوث و Wi-Fi همزمان استفاده میکنند، نقاط آسیبپذیری بیشتری ایجاد میکنند؛ با تنظیم گزینه“Start Android Auto Automatically”روی“Never”از فعالسازی خودکار آن جلوگیری کنید.
کاربرانآیفونباید قابلیتLive Listenرا غیرفعال کنند، زیرا این ویژگی از بلوتوث استفاده کرده و زمینه را برای حملات بلوباگینگ فراهم میآورد.
پیگیری گزارشهای آسیبپذیری برای دستگاههای مبتنی بر بلوتوث ضروری است. برای مثال، نقصی در ۱۷ دستگاه صوتیگوگل فست پِر (Google Fast Pair) شناسایی شد که محققان دانشگاه KU Leuven بلژیک (طبق گزارش Wired) دریافتند هکرها میتوانستند صرفاً با دانستن شماره مدل، موقعیت مکانی کاربران را ردیابی و مکالمات را شنود کنند. ابزار WhisperPair.eu نیز برای بررسی آسیبپذیری دستگاهها منتشر شده است.
شمـا اولیـن نفـر هستـید کـه نظـر خـود را ثبـت مـی کنیـد.
🗩ثبـت نظر: