تتطلب تقنية البلوتوث عادةً موافقة المستخدم لإتمام الاقتران، لكن وجود ثغرات برمجية قد يتيح للمهاجمين استغلال الاتصال القريب.
وكشفت أبحاث أمنية حديثة ثغرات في أجهزة تعتمد على شرائح Airoha، قد تسمح للمهاجمين بالتنصت وسحب بيانات شخصية من الأجهزة.
وأوضحت التقارير الأمنية أن البيانات المعرضة للخطر قد تشمل أرقام الهواتف وجهات الاتصال وسجل المكالمات، عند وجود المهاجم ضمن نطاق البلوتوث.
وأظهرت حالات سابقة اكتشاف ثغرات في أجهزة Fitbit وغيرها، ما يؤكد أهمية تحديث الأجهزة وتعطيل الاتصال اللاسلكي عند عدم الحاجة.
إيقاف البلوتوث
يبدأ تعزيز الحماية بإيقاف تشغيل البلوتوث عندما لا يحتاج المستخدم إلى الاتصال بأجهزة أخرى، لتقليص فترة التعرض المحتملة للهجمات.
كما يقلل تعطيل البلوتوث من فرص استغلال هجمات مثل Bluebugging وBluesnarfing، التي تستهدف الأجهزة القريبة للوصول إلى بياناتها ووظائفها.
ويُنصح كذلك بضبط إعدادات البلوتوث على الوضع المخفي بدلًا من وضع قابل للاكتشاف، لتقليل ظهور الهاتف أمام الأجهزة غير المعروفة.
ويحسن المستخدم مستوى الأمان أيضًا عبر تجنب قبول طلبات الاقتران غير المتوقعة، خصوصًا عندما تصدر من أجهزة مجهولة أو غير موثوقة.
حماية السيارة
وينبغي للمستخدم عند ربط هاتفه بسيارة مستأجرة إلغاء الاقتران ومسح بياناته الشخصية، قبل إعادة السيارة إلى الجهة المالكة.
كما يجب على مالك السيارة الذي يبيع مركبته حذف الأجهزة المقترنة وسجلات الاتصال، لمنع بقاء معلومات شخصية على نظام السيارة.
وتتطلب بعض أنظمة السيارات، مثل Android Auto اللاسلكي، تشغيل البلوتوث وWi-Fi معًا، ما يضيف نقاط اتصال لاسلكية ينبغي الانتباه إليها.
ويمكن للمستخدم تعطيل التشغيل اللاسلكي التلقائي لـAndroid Auto عبر ضبط خيار Start Android Auto Automatically على Never، عند عدم الحاجة للميزة.
انتبه لميزة Live Listen
يحتاج مستخدمو آيفون أيضًا إلى الانتباه لميزة Live Listen، التي تبث الصوت من ميكروفون الهاتف إلى أجهزة صوتية مدعومة.
وتعتمد الميزة على البلوتوث للاتصال بالسماعات أو أجهزة السمع، ما يجعل مراجعة إعداداتها جزءًا مهمًا من إجراءات الحماية.
ويمكن للمستخدم التأكد من تعطيل Live Listen عبر الانتقال إلى إعدادات إمكانية الوصول، ثم إيقاف تشغيل الميزة عند عدم استخدامها.
وتساعد هذه الإجراءات الخمس على تقليل المخاطر المرتبطة بالبلوتوث، لكنها لا تغني عن تحديث الهاتف والأجهزة المرتبطة باستمرار.
ويظل تحديث أنظمة التشغيل والبرامج الثابتة من أهم إجراءات الحماية، خصوصًا عند اكتشاف ثغرات أمنية تستدعي إصدار تحديثات عاجلة.
