بلوتوث اتصال گوشی به هدفون، ساعت هوشمند و سیستم صوتی خودرو را آسان می‌کند؛ اما این ارتباط بی‌سیم هم می‌تواند هدف حمله قرار بگیرد. اگر گوشی یا تجهیزات متصل به آن آسیب‌پذیری اصلاح‌نشده داشته باشند، مهاجم ممکن است از این ضعف برای اتصال غیرمجاز، شنود یا دسترسی به اطلاعات استفاده کند. روشن بودن بلوتوث به‌تنهایی به معنی هک شدن دستگاه نیست؛ خطر به نوع دستگاه، وضعیت به‌روزرسانی و روش حمله بستگی دارد.
در بعضی حملات، حتی نیازی به تایید درخواست اتصال نیست. برای نمونه، پژوهش دانشگاه لوون بلژیک درباره آسیب‌پذیری‌های WhisperPair نشان داد که برخی هدفون‌ها و بلندگوهای دارای قابلیت Fast Pair می‌توانند بدون رضایت صاحب دستگاه به دستگاه مهاجم متصل شوند. در تجهیزات آسیب‌پذیر، این اتصال می‌تواند امکان استفاده از میکروفون و شنود صدای محیط را فراهم کند. آغاز این حمله به حضور مهاجم در برد بلوتوث نیاز دارد.
ردیابی نیز یکی از خطرهای احتمالی است. سیگنال‌ها و شناسه‌های بلوتوث در برخی شرایط می‌توانند حضور یک دستگاه در نزدیکی و جابه‌جایی آن را آشکار کنند. البته این موضوع همیشه به معنی دسترسی به موقعیت دقیق گوشی نیست و قابلیت‌هایی مانند تغییر دوره‌ای نشانی بلوتوث، برای دشوارتر کردن ردیابی طراحی شده‌اند.
درخواست اتصال ناشناس را هم جدی بگیرید. تایید یک درخواست اتصال به معنی نصب خودکار بدافزار نیست، اما دریافت فایل یا دنبال کردن دستورهای فرد ناشناس می‌تواند شما را به نصب برنامه آلوده بکشاند. برای مثال، نصب معمول برنامه از منابع ناشناس در اندروید به مجوز و تایید نصب نیاز دارد؛ درخواست برای فعال کردن این مجوز، یک علامت هشدار است.
برای استفاده امن‌تر از بلوتوث، این عادت‌ها را رعایت کنید:
– وقتی به بلوتوث نیاز ندارید، آن را خاموش کنید. این کار فرصت حمله از مسیر بلوتوث گوشی را کاهش می‌دهد.
-درخواست اتصال ناشناس را رد کنید. فقط زمانی درخواست جفت‌سازی را تایید کنید که خودتان اتصال را آغاز کرده‌اید و دستگاه مقابل را می‌شناسید. فایل‌های ارسالی افراد ناشناس را نیز نپذیرید.
– فهرست دستگاه‌های جفت‌شده را بررسی کنید. در تنظیمات بلوتوث، دستگاه‌های ناشناس و مواردی را که دیگر استفاده نمی‌کنید، با گزینه «فراموش کردن دستگاه» یا «لغو جفت‌سازی» حذف کنید.
-فقط گوشی را به‌روز نکنید؛ تجهیزات جانبی هم مهم‌اند. به‌روزرسانی هدفون، ساعت هوشمند و بلندگو را از طریق برنامه یا راهنمای رسمی سازنده بررسی کنید. نقص امنیتی هدفون با به‌روزرسانی گوشی برطرف نمی‌شود.
– در آیفون، بلوتوث را از تنظیمات خاموش کنید. لمس دکمه بلوتوث در مرکز کنترل، آن را به طور کامل غیرفعال نمی‌کند. برای خاموش کردن کامل، به «تنظیمات ← بلوتوث» بروید.
-در برابر رفتار غیرعادی بی‌تفاوت نباشید. درخواست جفت‌سازی که خودتان آغاز نکرده‌اید، دلیل خوبی برای رد درخواست، قطع اتصال و بررسی دستگاه است.
خاموش کردن بلوتوث جای به‌روزرسانی را نمی‌گیرد. اگر هدفون آسیب‌پذیر شما همچنان روشن باشد، خاموش کردن بلوتوث گوشی نقص آن را برطرف نمی‌کند. برای رفع آسیب‌پذیری‌های شناخته‌شده، باید به‌روزرسانی امنیتی خود تجهیزات را نصب کنید.