يبحث المتسللون باستمرار عن طرق مبتكرة لأداء عمليات القرصنة ، ولعل أبرز هذه الأساليب وأكثرها فعالية هي تلك التي تعتمد على التقنيات أو الأنظمة المتوفرة عبر جميع الأجهزة ، مثل ثغرة BrakTooth في البلوتوث.
هذا هو المكان الذي يمنح فيه العثور على ثغرة أمنية في التكنولوجيا مثل Bluetooth أو Wi-Fi أو حتى التطبيقات الشائعة هؤلاء المتسللين الوصول إلى ملايين الأجهزة حول العالم في نفس الوقت ، حتى يتم إصلاح ذلك.الثغرة الأمنية لتقليل مخاطرها.
من المعروف أن ثغرة BrakTooth هي واحدة من أحدث وأخطر ثغرات البلوتوث ، ويأتي اسمها من كلمة “Bluetooth” كما قد تلاحظ ، بينما كلمة Brak تعني “تعطل أو تعطل” باللغة النرويجية.
حسب الاسم المقترح. تهدف هذه الثغرة إلى إلحاق الضرر بالأجهزة التي تعتمد على تقنية البلوتوث ومميزاتها. كما اكتشف الباحثون ، فإن هذه الثغرة الأمنية تؤثر بالفعل على عدد كبير من الأجهزة.
هذا لأن ثغرة BrakTooth تعمل على عدد كبير من SoCs داخل الأجهزة الإلكترونية. كما أنه يؤثر على الإصدارات المختلفة من البلوتوث. من الإصدار 3.0 إلى الإصدار 5.2.
ما هي نقاط الضعف في BrakTooth في البلوتوث
أظهرت مجموعة أبحاث ASSET التابعة لجامعة التكنولوجيا والتصميم في سنغافورة كيفية عمل هذه الثغرة الأمنية ، والتي تعتمد على تنفيذ أي رمز مرجعي من خلال الأجهزة المتصلة. بالطبع ، يتم استخدام البلوتوث في نفس وقت استخدام الإنترنت ، مما يزيد من المخاطر.
لا شك أن مجموعة كبيرة جدًا من الأجهزة التي تربط الإنترنت والبلوتوث في نفس الوقت هي أجهزة إنترنت الأشياء. واختراق هذه الأجهزة خطير جدا. حيث أن المستخدم لا يشك بهم أو يتابعهم باستمرار.
تسمح هذه الثغرة الأمنية بتنفيذ التعليمات البرمجية عن بُعد وتشغيلها أيضًا ، وإذا كان المخترق يعرف الجهاز الذي يحاول اختراقه وكيفية التعامل معه ، فسيمنحك ذلك إمكانية الوصول إلى عدة خيارات. هذا بالإضافة إلى وجود بعض الأوامر التي تسمح بتنفيذ شريحة البلوتوث في الأجهزة الذكية.
نظرًا لأنه يمكن استخدام هذه الثغرة الأمنية عن بُعد ، فسيكون المخترق بالطبع قادرًا على تنفيذ أي كود يريده.
حتى الآن ، لا يوجد حل مباشر لهذه الثغرة الأمنية. وذلك لأنه يستغل أوجه القصور في الأجهزة الداخلية للأجهزة الذكية. لكننا ننصحك دائمًا بتجنب الدخول إلى أي مواقع ويب ضارة أو تنزيل أي ملفات من مواقع غير موثوق بها. بالإضافة إلى ذلك ، يدرك مصنعو الأجهزة والأجهزة المشكلة ، لذا سيبدأون في إصدار تحديثات الأمان الضرورية قريبًا.