//
کد خبر: 586979

خطرات امنیتی بلوتوث در گوشی‌های هوشمند و راهکارهای ایمنی

فعال نگه داشتن بلوتوث در گوشی هوشمند ممکن است تهدیدات امنیتی جدی برای کاربران ایجاد کند. این مقاله به بررسی آسیب‌پذیری‌های بلوتوث و راهکارهای حفاظت از اطلاعات شخصی می‌پردازد.

به گزارش فرتاک نیوز؛ با وجود مزایای فراوان بلوتوث، داشتن آن در وضعیت فعال دائمی می‌تواند امنیت داده‌های شخصی شما را به خطر اندازد و نیازمند احتیاط بیشتری است. مسائل امنیتی بلوتوث همیشه مورد توجه بوده است. با اینکه اتصال نیاز به تأیید کاربر دارد، هکرها می‌توانند از حفره‌های امنیتی برای دسترسی غیرمجاز بهره‌برداری کنند. به عنوان مثال، آسیب‌پذیری شناسایی‌شده در دستگاه‌های Fitbit به هکرها این امکان را می‌دهد که موقعیت مکانی کاربران را ردیابی کنند. این‌گونه نواقص، تنها بخشی از خطرات بالقوه هستند و ضرورت احتیاط را دوچندان می‌کنند.

خطرات و آسیب‌پذیری‌های بلوتوث

تحقیقات اخیر موسسه Insinuator نشان داده است که سخت‌افزارهای مبتنی بر Airoha دارای آسیب‌پذیری‌هایی هستند که به مهاجمان اجازه می‌دهند مکالمات را در محدوده بلوتوث شنود کنند و اطلاعات شخصی نظیر شماره تلفن و تاریخچه تماس‌ها را سرقت نمایند.

چگونه امنیت بلوتوث گوشی را افزایش دهیم؟

برای افزایش امنیت، بلوتوث را در مواقع عدم استفاده خاموش کنید و آن را به حالت «پنهان» تغییر دهید تا از حملات نظیر بلوباگینگ و بلواسنافرینگ جلوگیری شود. قبل از تحویل یا فروش خودرو، مطمئن شوید که تلفن خود را از سیستم‌های جفت‌شده جدا کرده و داده‌ها را پاک کنید. سیستم‌هایی مانند اندروید اتو بی‌سیم که از بلوتوث و Wi-Fi به‌طور همزمان استفاده می‌کنند، نقاط آسیب‌پذیری بیشتری را ایجاد می‌کنند. برای جلوگیری از فعال‌سازی خودکار آن، گزینه “Start Android Auto Automatically” را روی “Never” تنظیم کنید. برای کاربران آیفون، غیرفعال کردن قابلیت Live Listen که از بلوتوث استفاده می‌کند، توصیه می‌شود، زیرا این ویژگی می‌تواند زمینه‌ساز حملات بلوباگینگ باشد.

آسیب‌پذیری‌های نوظهور بلوتوث

پیگیری گزارش‌های آسیب‌پذیری برای دستگاه‌های بلوتوث بسیار مهم است. به عنوان مثال، محققان دانشگاه KU Leuven بلژیک نقصی در ۱۷ دستگاه صوتی گوگل فست پِر شناسایی کرده‌اند که به هکرها اجازه می‌دهد تنها با دانستن شماره مدل، موقعیت مکانی کاربران را ردیابی کنند و مکالمات را شنود نمایند. ابزار WhisperPair.eu نیز برای بررسی آسیب‌پذیری دستگاه‌ها معرفی شده است.