مقدمة

وقد أصبح البلوت العمود الفقري للتواصل اللاسلكي الحديث الذي يربط بلايين الأجهزة من الهواتف الذكية وأجهزة الأذن اللاسلكية بأجهزة القفل الذكية وأجهزة تعقب اللياقة، ومع كل تسرّب جديد، يصقل فريق المصالح الخاصة بلوتون كلا من الأداء والأمن، ويمثل بلوتوث 5.3، الذي صدر في عام 2023، بروتوكولاً محورياً يُعطي الأولوية للخصوصية والأمن في نسخ سابقة.

من بلوتون 5.0 إلى 5.3: تطور سريع

وقد أدخل بلوتون ٥,٠ ليدي أوديو، وطول المدى، وسرعة أسرع. فبلوتون ٥,١ صقل من النتائج، و ٥,٢ جلب التحكم في السلطة على مستوى المنطقة والقنابل السمعية من حيث التعددية، ويبني بلوتون ٥,٣ على هذه الأسس ويعالج في الوقت نفسه أوجه الضعف القائمة منذ أمد بعيد في اكتشاف الأجهزة، والجمع بين بعضها البعض، ونقل البيانات.

تحسين الخصوصية في بلوتون 5.3

وتحسنت أهم التطورات في مجال الخصوصية في مركز بلوتون 5-3 على جعل الأجهزة أصعب من تعقب المعلومات عن الهوية، وتؤثر هذه التغييرات على كيفية إعلان الأجهزة عن وجودها، وكيفية أزواجها، وكيفية اتصالها عبر الدورات.

عنوانات النبائط المستعادة والعناوين

وفي نسخ سابقة من بلوتون، كثيرا ما تستخدم الأجهزة عنوانا ثابتا من مركب MAC أثناء الاكتشاف والتواصل، مما سمح للأطراف الثالثة بأن تراقب بشكل سلبي عنوان جهاز فريد من نوعه بمرور الوقت، مما يتيح تعقب المواقع وتحديد سمات السلوك.

تحسين أساليب الخصوصية

ويُدخل الازرق 5-3 أسلوبين مخصصين للخصوصية: Network Privacy Mode[FT:1]) و [FLT] مفاتيح خاصة في إطار أسلوب التعقب الذكي للشبكة، يخفي الجهاز هويته من جميع المراقبين باستثناء أولئك الذين يُستخدمون في مجموعة موثقة (مثلاً، جهازاً من أجهزة الاختبار الذكية).

Limiting Connection Information Leakage

وبالإضافة إلى ذلك، يمكن أن تسرب نسخ من التركة الزرقاء تفاصيل مثل اسم الجهاز، والخدمات المدعومة، وفئة الأجهزة.

التحسينات الأمنية في بلوتون 5.3

ويمتد الأمن في بلو توث 5-3 إلى ما هو أبعد من السرية، ويستغل التوثيق والتبريد والإدارة الرئيسية لمكافحة الهجمات التي تشنها جماعة مان في المنتصف، والتنصت، والحرمان من الخدمة، نسخا سابقة.

تعزيز التشفير والمقاسات الرئيسية

التركيز 5-3 على الأقل: تركيبة مركب من طراز AES-CCM لجميع الاتصالات (الاختيارية سابقاً في بعض النواحي)

التوثيق الآلي أثناء الطيران

(ج) لا يمكن أن يؤدي إجراء الدمج في 5-3 إلى وجود نفس المفتاح السري أو العام، أما طريقة Numeric Comparison (رقم 6 أرقام مبيَّن على كلا الجهازين) فلا تزال متاحة، ولكن الآن يُلزم المستخدم بأن يؤكد المباراة في غضون فترة زمنية صارمة لمنع حدوث مشاكل في الخلايا ذات الصلة.

Protection Against Layer-2 Attacks

ويمكن أيضاً أن يُعفي شركة " بلوتون 5-3 " من هجمات محددة. Connection Request Authentication] أن تضمن عدم قدرة جهاز ما على تقديم طلبات اتصال مزيفة دون معرفة المفتاح الحالي، مما يقلل من هجمات " الوصل " التي يمكن أن تحطم أجهزة التحكم الضعيفة.

الأثر على المواد الإلكترونية الرئيسية للمستهلكين

والتحسينات في الخصوصية والأمن في قضية بلوتون 5-3 ليست نظرية؛ فهي تعيد تشكيل الطريقة التي تعمل بها المنتجات في مختلف الفئات وتتنافس عليها.

أوديو بلا سلك (أربود، الهواتف، المتكلمين)

كما أن الإذاعات السمعية التي لا تحمل بثاً مباشراً، مثل أجهزة التليفزيون، وأجهزة الصومعة المحسنة، وأجهزة الفرز الصوتي المحسنة، وأجهزة البث الصوتي المحسنة، وأجهزة الاتصال الصوتي المحسنة، التي تعمل على استخدام أجهزة الترددات الصوتية ذات الترددات العالية، وهي أجهزة مقسمة إلى أجهزة اتصال صوتية متطورة، وهي تعمل على منع بيعها في نفس الوقت.

المصابون بالمرض (المفاتن، الخياطة، الرنين الذكية)

فالأجهزة التي تستخدم في الصيد هي من بين أكثر الأجهزة التي تراعي خصوصيات الغير، كما أن جهازاً من أجهزة المراقبة الذكية يحيل البيانات عن موقع الملبس ونشاطه وصحةه، كما أن عنوان " بلوتون 5-3 " العدواني الذي يبث عشوائياً يُستخدم في التتبع الطويل الأجل، بينما تكفل وسائل الخصوصية أن يكون قابلاً للارتداء فقط يتصل بالهواتف المدمجة، وعلى سبيل المثال، فإن جهازاً من طراز " أوراوغا " يستعمل " لا يستعمل " لا يستعمل " يستعمل " ، يستخدم رقم 5.3 " ، لا يُصاًاًاً " ، لا يُصاً " ، لا يُعْعْعْبُعْلْلَبْعَي " ، يُ، ويُ، ويُصْعَبُعَعَقَبُ، ويُعَيَّاً، ويُعَرْعَيَّاً، ويُ، ويُعَقَيَّاً، وي

أجهزة منزل ذكية (الدوك، الشعار، الأضواء)

كما أن الأغلفة الذكية هي هدف رئيسي للمهاجمين، إذ أن الاختبار الإلزامي للشبكة رقم 5-3 للتواصل الآمن والربط بين الشبكة (استخدام شبكة الفرنكات الوطنية أو جهاز الصنبور المادي) يجعل من الصعب جداً على دخيل يكسر رمز القفل، أما السمة Encry Adtempising Data فتتيح قفلاً ذكياً لبث تحدي

الرعاية الصحية والأجهزة الطبية

ويخضع قطاع الرعاية الصحية للرقابة التنظيمية الصارمة (HIPA في الولايات المتحدة، الناتج المحلي الإجمالي في أوروبا) ويوفّر بلوتون 5.3 أداة للامتثال، ولا يمكن الآن لشاشات غلوكوز، ومضخات إنسولين، ومكياج قابلة للزراعة أن تستخدم الآن تركيبة من طراز 256-بيت، وعناوين عشوائية، وخدمة وضع قائمة بيضاء لحماية بيانات المرضى.

تحديات التبني والتكامل

وفي حين أن بلوتون 5-3 يقدم فوائد واضحة، فإن الاعتماد يتطلب تحديثات دقيقة في المعدات والبرامجيات، وتتوقف السمات الجديدة المتعلقة بالخصوصية والأمن على التغييرات التي طرأت على موقع لينك لاير في جهاز التحكم في بلوتون، مما يعني أن الشرائح القديمة لا يمكن رفع مستواها عن طريق أجهزة التبريد التي تستخدمها الشركة وحدها، كما يجب على المصانع أن تستخدم رقائق إذاعية جديدة تدعم المواصفات الأساسية البالغ عددها 5.3.

تعقيدات العجلات

وتتطلب أساليب الخصوصية المعززة تشكيلا دقيقا للمجموعة المضيفة لمعالجة مسألة إدارة القرار والقائمة البيضاء، فعلى سبيل المثال، يجب على المتحدث الذكي الذي يريد استخدام أسلوب الخصوصية في جهاز التدفئة والتبريد أن يخزن نظاما مستقلا للشبكة الدولية للحساب الإلكتروني لكل هاتف مركب، وأن يضيف إدارة هذه المفاتيح (على الرصيف، مع تخزين المعدات) تكلفة التنمية، وبالمثل، فإن الأزواج على أجهزة التصنيع التابعة للشبكة يتطلب معدات وصقلية، مما يزيد من تكلفة التجهيز.

قابلية المقارنة للتراجع

فالأجهزة ذات الازرق ٥-٣ متوافقة تماما مع الأجهزة القديمة، ولكن السمات الأمنية مثل العناوين العشوائية قد تسبب مشاكل مع ماسحات الإرث التي تتوقع عنوانا ثابتا، وعلى سبيل المثال، فإن نظاما قديما لتحديد المواقع داخل المباني يعتمد على عنوان ثابت لتتبع الأصول، سيقطع عن طريق عشوائي عدواني قدره ٥,٣ في حين أن المصانع يجب أن توفر خيارات ثابتة لإبطال مفعولها عشوائيا في السياقات الخاضعة للمراقبة )بموافقة المستعملين(.

التصديق والاختبار

وتحتاج مجموعة " بلوتون " إلى اختبار دقيق للخصوصية والسمات الأمنية، ويجب على الأجهزة أن تمر باختبار Errata 24743] لمعالجة مسألة التكوين العشوائي و] " المواصفات الخاصة بالتجارب " 5-3 ] " بالنسبة لتوليد المفتاح المشفر، وهذا يضيف أسابيع إلى الجدول الزمني للتنمية.

الحوادث الأمنية الحقيقية في العالم 5.3 عناوين

)أ( أن تنظر في عدد من ناقلات الهجوم المعروفة جيدا:

  • Bluetooth Bug in Android (CVE-2020-0022): يمكن للمهاجم في المدى القريب أن يقترن بجهاز دون تفاعل مستخدم باستخدام طريقة الأزواج القديمة.
  • KNOB Attack (Key Negotiation of Bluetooth): Researchers showed that forcing the encryption key size down to 1 byte allowed eavesdropping. Bluetooth 5.3 mandates minimum 128-bit keys and refuses any negotiation below that threshold.
  • BIAS Attack (Bluetooth Impersonation Attacks)]: Exploited weaknesses in authentication to impersonate a trust tool. 5.3’s mandatory Secure Connections with ECDH and fresh nonces prevents the shared-secret reuse that BIAS relied on.

وكانت هذه الهجمات ممكنة في بلوتون ٤-× وحتى ٥-٠ جهازا، فبفرض تقصير أقوى وإزالة الخيارات القديمة، يغلق ٥-٣ هذه الثغرات بصورة دائمة.

المستقبل: بلو توث وكوست لاستئمان صفر

و(بلوتون 5-3) ليس نهاية اللعبة، فالشركة تعمل بالفعل على بلو توث 6، ومن المتوقع أن تشمل أجهزة قياس المسافة الدقيقة (حتى 1 سم) بل وتشديد الضوابط على الخصوصية، مثل القوائم البيضاء الدينامية للخدمة التي تتغير في كل محاولة اتصال، ويتجه قطاع الصناعة نحو نموذج Zero Trust]، يعطى نموذجاً للأجهزة اللاسلكية التي يتم التحقق منها:

خاتمة

إن تحسين خصوصية وأمن شركة بلو توتوث 5-3 هو قفزة كبيرة للأمام بالنسبة للأجهزة الالكترونية الاستهلاكية، إذ أن إصدار سندات عشوائية، وتقييد المعلومات السابقة للدفع، وإنفاذ التشفير القوي، وإزالة أساليب الضم غير الآمنة، وتحمي المعايير المستعملين من التتبع، والتجسس الصارم، والهجمات على الأذن، وتقتصر على الصانعين، وطرق الامتثال على الاستثمار في رقائق جديدة من أدوات التثبيت.

References:]