אבטחה · 8 בנובמבר 2026
סיכוני דליפת מידע באמצעות האזנה ל-Bluetooth
מכשירים שונים, כולל טלפונים חכמים, מחשבים ניידים, אוזניות, טאבלטים, עכברים ומקלדות אלחוטיים, חשופים לדליפת מידע בשל השימוש ב-Bluetooth.
האזנה ל-Bluetooth, המכונה Bluetooth sniffing, היא פעולה של יירוט חבילות פרסום של Bluetooth Low Energy שנשלחות ממכשיר אחד למשנהו. יירוט זה עשוי לחשוף את היסטוריית חילופי החבילות של המכשיר, את שם המכשיר, את היצרן, את גרסת הקושחה ואת כתובת ה-MAC. ניטור רציף מאפשר להבין את תדירות שליחת החבילות ואת משך השליחה, מה שמאפשר לזהות מתי מכשיר הופיע ונעלם בטווח של מכשיר ניטור שהוצב במיקום מסוים, כגון לובי של מלון.
חולשות אבטחה קיימות למרות ההתקדמות הטכנולוגית. קבוצת אבטחת מחשבים וקריפטוגרפיה תעשייתית מאוניברסיטת לוון הקתולית בבלגיה חשפה השנה חולשה ב-Fast Pairing של Google, שעלולה לאפשר לתוקפים להשתלט על מכשירי שמע אישיים. כמו כן, מחקר של חוקרים ממוסד החינוך Eurecom בצרפת מצא כי ניצול תהליכי חיבור מחדש של Bluetooth Low Energy מאפשר התחזות למכשיר, הורדה של רמת האבטחה או הפיכת המכשיר לפגיע לצימוד לא מורשה, ללא קשר לגרסת ה-Bluetooth.
חלק מהמכשירים משתמשים בכתובות פרטיות הניתנות לפתרון, המכונות RPA, שמשנות באופן תקופתי את המידע המשמש לאימות חיבורים אלחוטיים כדי למנוע מעקב ארוך טווח. עם זאת, לא כל המכשירים תומכים ב-RPA, וישנם מכשירים כמו שעונים חכמים ואוזניות שאינם מייצרים כתובות חדשות בתדירות מספקת, מה שמרמז כי RPA לבדה אינה מונעת דליפת מידע באופן מלא.
מקומות עם ריכוז גבוה של אנשים ומכשירים, כגון נמלי תעופה, לובי של מלונות, אולמות כנסים, בתי קפה ומכוני כושר, הם אתרים מתאימים לקריאת חבילות פרסום. חולשות אלו עלולות לחשוף דפוסי התנהגות של אנשים, כולל המקומות שבהם הם מבקרים ותדירות הביקורים.
מכשירים ישנים, במיוחד כאלו שאינם מעודכנים לקושחה האחרונה, נמצאים בסיכון גבוה יותר. Aimee Simpson מ-Huntress מציינת כי תוקפים עלולים לנצל את פרוטוקול OBEX במכשירים ישנים כדי לעקוף פרוטוקולי אימות ולשלוף נתונים, פעולה המכונה Blue Sniffing. סיכון זה גובר כאשר חברות מספקות לעובדים ציוד ישן כמו מקלדות, עכברים או אוזניות.
Brett Walkenhorst, סמנכ"ל הטכנולוגיות של Bastille, מציין את חולשת MouseJack שהתגלתה לפני עשור. חולשה זו פוגעת בדונגלים אלחוטיים ישנים בתדר 2.4 גגה-הרץ המשמשים לחיבור עכברים למחשבים. למרות שפרוטוקול זה שונה מ-Bluetooth, מכשירים אלו עדיין נמצאים בשימוש במשרדים ובבתים. Walkenhorst ממליץ לארגונים לזהות את המכשירים האלחוטיים הפעילים אצלם ולהגדיר תקנות לניהולם, במיוחד במקומות בהם מטופל מידע רגיש.