الرئيسية / الكل / ثغرة أمنية في تقنية البلوتوث تتيح للمتسللين التجسس على الاتصالات المشفرة والبيانات المرسلة

ثغرة أمنية في تقنية البلوتوث تتيح للمتسللين التجسس على الاتصالات المشفرة والبيانات المرسلة

يمكن أن يكون الهاكر سريع المفعول قادرًا على إضعاف تشفير أجهزة البلوتوث ومن ثم يتطفل على الاتصالات أو يرسل أجهزة مزيفة للاستيلاء على جهاز بسبب ثغرة أمنية تم اكتشافها حديثًا في المعيار.

تعتبر الثغرة الأمنية ذكية إلى حد ما: فبدلاً من كسر التشفير بشكل مباشر تسمح للمتسللين بإجبار زوج من أجهزة البلوتوث على استخدام تشفير أضعف في المقام الأول مما يسهل عملية التكسير وفي كل مرة يتم فيها توصيل جهازي البلوتوث يقومان بإنشاء مفتاح تشفير جديد وإذا دخل أحد المهاجمين في عملية الإعداد هذه فمن المحتمل أن يخدع الجهازان في الاستقرار على مفتاح تشفير بعدد صغير نسبيًا من الأحرف ولا يزال يتعين على المهاجم القيام بهجوم بالقوة الغاشمة ضد أحد الأجهزة لمعرفة كلمة المرور الدقيقة ولكن يمكن أن يحدث هذا الهجوم في وقت ممكن بسبب هذا الخطأ.

كل شيء يجب أن يحدث “في نافذة وقت ضيق” يبدو أن معظم الأشخاص الذين يستخدمون أجهزة البلوتوث لا يحتاجون إلى القلق الشديد من أجل تنفيذ هذا الهجوم ويجب أن يكون المتسلل حاضرًا أثناء اتصال أجهزة البلوتوث وحظر الإرسال الأولي لكل جهاز عند إنشاء طول مفتاح التشفير وبث رسالته الخاصة “كل ذلك ضمن نافذة زمنية ضيقة” وفقًا للمؤسسة  وراء المعيار يجب على المتسلل أن يكون في المدى وأن يكرر الهجوم في كل مرة يرغبون في اختراقها مرة أخرى.

وليس كل جهاز ضعيف وينطبق العيب فقط على أجهزة البلوتوث التقليدية (وليس االبلوتوث منخفض الطاقة والذي يستخدم كثيرًا في الأجهزة منخفضة الطاقة مثل الأجهزة القابلة للارتداء) وقد يكون لبعض أجهزة البلوتوث حماية ضدها وإذا كان لديها حد أدنى من قوة كلمة المرور المشفرة لا يمكن للمؤسسة التي تعمل خلف تقنية البلوتوث إصلاح الخلل ولكنها ستحمي من المضي قدمًا من خلال التوصية بتنفيذ الحد الأدنى لطول كلمة المرور على الأجهزة المعرضة للخطر.

في الوقت الحالي “لا يوجد دليل” على أن الضعف قد تم استخدامه بشكل ضار وتم اكتشافه من قبل مجموعة من الباحثين الذين قدموا ورقتهم في ندوة USENIX الأمنية وسموا الثغرة الأمنية في هجوم KNOB وهي اختصارًا لـ “Key Negotiation of Bluetooth.”

عن فدوى

شاهد أيضاً

أونور تعلن رسميًا عن هواتفها الجديدة Honor 9X و Honor 9X Pro

أعلنت أونور العلامة التجارية الفرعية لشركة هواوي اليوم رسميًا عن إطلاق أول هواتفها التي تعرض …

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *