הבנת פרוטוקולי האבטחה של Bluetooth עבור העברת נתונים בטוחה במכשירים פיננסיים

הבנת פרוטוקולי האבטחה של Bluetooth עבור העברת נתונים בטוחה במכשירים פיננסיים

טכנולוגיית Bluetooth הפכה לחלק חיוני של מכשירים פיננסיים מודרניים, המאפשר העברת נתונים חלקה ו אלחוטית.מסופי תשלום ללא מגע לאפליקציות בנקאיות ניידות ומערכות קצה-המכירה של מכירות, Bluetooth מספקת את הנוחות של תקשורת ללא כבל.עם זאת, אותה פתיחות אלחוטית שהופכת את Bluetooth כל כך גם מציגה סיכונים אבטחה.הגנה על נתונים פיננסיים רגישים במהלך שידור אינה אופציונלית - זה רגולציה והכרחי מחקר כיצד פרוטוקולי אבטחה Bluetooth, ואבטחת מידע ספציפי, חייב להיות מבטיח את מיטבי אבטחה, ועדכונים אבטחה, ועדכונים מאובטחים, ועדכונים אבטחה, ואבטחת מידע ספציפי, אשר חייבים לספק את מיטביים ספציפיים, ואבטחת מידע אבטחה, ואבטחת מידע אבטחה, ואבטחת מידע אבטחה.

פרוטוקול אבטחה Bluetooth

אבטחה Bluetooth בנויה על אדריכלות שכבתית המתייחסת לסודיות, יושרה ואימות.ההגנת הליבה נקבעת במהלך תהליך הצירוף, אשר יוצר סוד משותף אשר משמש להצפין ולאמת חילופי נתונים עוקבים.המפרט של Bluetooth מגדיר כמה מנגנוני אבטחה, אשר התפתחו באופן משמעותי מהגרסאות המוקדמות (כחולית 2.1 + EDR) ועד ל- Bluetooth 5xx ו- Bluetooth.

שיטות מזג אוויר

מערכת העיכול היא תהליך של הקמת מערכת יחסים בטוחה בין שני מכשירים Bluetooth.רמת האבטחה של זוג תלויה בשיטה המשמשת ואת היכולות של המכשירים המעורבים. Bluetooth תומך ארבע שיטות עיקריות, כל אחת מציעה שינויים מסחריים שונים בין יכולת ואבטחה.

רק עבודה

עבודה בלבד אינה דורשת אינטראקציה של משתמשים – לא עוברי, אין מספרים להשוות.זוהי השיטה הנוחה ביותר, אלא גם הבטוחה ביותר, משום שהיא אינה מגינה מפני פיגור פעיל או אדם-בקרבה (MITM) התקפות. שיטה זו משמשת בדרך כלל בתרחישים בסיכון נמוך, כגון חיבור עכבר אלחוטי או אוזניות.

הכניסה ל- Passkey Entry

ב- Passkey Entry, אחד או שניהם מציגים מספר שישה ספרותי שהמשתמש חייב להיכנס באופן ידני או לאשר. שיטה זו מונעת ייבוש פסיבי ומספק הגנה מתונה מפני התקפות MITM אם המעבר נכנס כראוי והמכשירים נבדקים פיזית.עם זאת, קוד מספרי קצר יכול להיות מחוספס אם תוקף יכול לצפות בניסיונות מרובים.

השוואה נומרית

השוואה נומרית היא שיטת הצמד הבטוחה ביותר עבור מקרים טיפוסיים של שימוש ב- Bluetooth הערך אישור שישה ספרותי כי המשתמש חייב לאמת משחקים בשני המסךים.אם המספרים מתאימים, המשתמש מאשר בשני הצדדים, ואת הצמד קובע מפתח קישור אותנטי. שיטה זו מביסת התקפות MITM כי התוקף לא יכול לגרום להצגת אותו מספר ללא שובר את ההצפנה הבסיסית עבור השוואות פיננסיות - יישום זה דורש גישה סלולרית כמו כרטיס מסך חזק כמו כרטיס מסך זה הוא אימות של בנק חזק.

מתוך Band (OOB)

מתוך Band משתמש ערוץ תקשורת משני (למשל, NFC, Wi-Fi Aware, או חיבור חוטי) להחליף סודות הצמדה (לדוגמה, ערוץ OOB יש תכונות אבטחה משלו, שיטה זו יכולה לספק רמה גבוהה מאוד של אבטחה.לדוגמה, כרטיסי תשלום רבים ללא מגע משתמשים NFC כדי להתחיל זוג Bluetooth עם מסוף, תוך מינוף טווח קצר ופיזי כמו גורם אבטחה פיזית.

הצפנה ואותנטיות

לאחר השלמתו, מכשירי Bluetooth משתמשים במפתח הקישור שנוצר כדי להפיק הצפנה וסימול מפתחות.הערימה Bluetooth Low Energy (BLE) משתמשת בתקן הצפנה מתקדם (AES) עם מפתח 128 סיביות במצב CCM (AES-CC) כדי לספק את הסודיות וההגנה על השלמות של Bluetooth (BR/EDR), ה-E0 ciple שימש בגרסאות ישנות יותר, אך Bluetooth+RCCLS פשוט החליף את ה-HFDSDFLEEPDSDS (התקן מאובטח) עם תמיכה מהירה יותר) עם תמיכה ב-DLCDFDFLEEPDRDLIFDS (DLIFLEEPDS (DLIFLEEPDLEEPDS) אשר הוחלף ב-HDS) עם תמיכה מהירה יותר) עם תמיכה מאובטחת (DLEDDS DLIDLEEPDR) עם תמיכה מהירה יותר) עם תמיכה מהירה יותר) עם תמיכה מהירה יותר (DLIFLEEPDR) עם מערכת ההפעלה ה-DR) אשר הוחלפה עם מערכת ההפעלה של מערכת ההפעלה של מערכת ההפעלה של מערכת ההפעלה ה-DR) עם מערכת ההפעלה של מערכת ההפעלה של מערכת ההפעלה של מערכת ההפעלה של מערכת ההפעלה של מערכת ההפעלה ה-DRDR

אימות במהלך ישיבה מושג באמצעות מנגנון תגובה אתגר.כל חבילה היא אותנטית באמצעות קוד יושרה הודעה (MIC) המקובע עם מפתח הפגישה.זה מונע תוקף מזרקת או שינוי חבילות ללא זיהוי.בנוסף, בקרים Bluetooth ליישם כתובת אקראית למכשירים מעורפלים, תכונה שחשובה במיוחד למכשירים פיננסיים שמשתנים בנוכחותם במרחב הציבורי.

אתגרים בתחום המכשור הפיננסי

מכשירים פיננסיים - כולל נקודות קצה של מכירה (mPOS) מסופי כרטיס אלחוטי, קוראי כרטיס אלחוטי, שעונים חכמים עם יכולות תשלום, ו- ATMs מקושרים - פנים קבוצה ייחודית של איומים.הנתונים שהם מעבירים (מספרי כרטיס אשראי, אסימונים אימות, סכומי עסקה) הוא בעל ערך ולעתים קרובות מוגן על ידי רגולציה.למרות העוצמה של פרוטוקולים Bluetooth מודרניים, פרצות אמיתיות בעולם נמשך עקב פגמים, תצורה, שגיאות תקשורת אלחוטית.

איומים נפוצים

• (FLT:0)EavesppingppingFLT:1 - תוקף לוכד באופן פסיבי את תנועת Bluetooth מבוזרת.עם מכשירים מורשת באמצעות E0 או חלש זוג, התנועה יכולה להיות מוקרן ללא הפרעה.אפילו עם הצפנה חזקה, אם תוקף פוגע מפתח הקישור (למשל, על ידי ניצול שיטת זוג חלשה), הם יכולים לפענח את כל הנתונים הבאים.
• (FLT:0) Man-in-the-Midle (MITM) תוקף את ה- 1FLT: התוקפים מציבים עצמם בין שני מכשירים מחוברים, יירוט והודעות ממסרות.אם זוג משתמש רק עובד או ערוץ OOB שנפגע, התוקף יכול לבסס קשרים מוצפנים עצמאיים עם כל קורבן, ביעילות לשלוט בתקשורת.
• (FLT:0) BluessnarfingFLT:1 - מכשיר בלתי מורשה משתמש בפרוטוקול של Exchange Object Exchange (OBEX) כדי למשוך נתונים (מגעים, הודעות, קבצים) ממכשיר יעד ללא ידיעת הבעלים. בעוד מחסניות Bluetooth מודרניות סגרו רבים של החורים האלה, מסופים בתשלום עדיין בשימוש עשויים להיות פגיעים.
• (FLT:0) חיקוי של ההרחבה 1 – באמצעות כתובת Bluetooth, תוקף יכול להעמיד פנים שהוא מסוף תשלום לגיטימי או יישום בנקאי נייד.הקורבן מתחבר למכשיר המזויף, אשר לאחר מכן לוכד נתונים רגישים.
• (FLT:0) עיכובים התקפות ההרחבה 1:1 - Common inless Payment, תוקף משתמש במכשיר ממסר כדי להרחיב את טווח האפקטיבי של קישור Bluetooth (או NFC) לדוגמה, גנב יכול להשתמש בממסר כדי להפוך מסוף תשלום חושב שטלפון של הקורבן הוא קרוב, תוך מתן תשלום עסקה ללא הסכמת הקורבן.

איומים אלה אינם רק תיאורטיים.בשנת 2023, החוקרים הראו התקפה על מסופי תשלום Bluetooth, המאפשר להם לאשר רכישה ממעל 50 מטרים משם.

Bluetooths ו- Security Evolution

יכולות האבטחה של Bluetooth השתפרו באופן דרמטי עם כל תיקון גדול.הבנה איזו גירסה של מכשיר פיננסי משתמשת היא קריטית להערכת סיכונים.

(FLT:0) Bluetooth 2.1 + EDR (2007)FearLT 1) הציגה את Secure Simple Pairing (SSP) עם חילופי מפתח ECDH ואת ההשוואה הנורבגית, Passkey Entry, ושיטות OOB.זה היה צעד גדול קדימה, החלפת האג"ח החלש של הגרסאות הקודמות.

(FLT:0) Bluetooth 4.0ig (2010)FLT:1 הביא את Bluetooth Low Energy (BLE), אשר השתמש בתחילה בתכנית צמדות לא בטוחה המכונה "Just Works" כברירת מחדל על מכשירים רבים.

(FLT:0) Bluetooth 4.2 2014FLT:1 הציג קישורים מאובטחים, אשר קבע את השימוש של ECDH ו- AES-CCM עבור BLE.זה גם הוסיף פרטיות, המאפשר למכשירים להשתמש בכתובות אקראיות לפתרון של מעקב ארוך טווח.

(FLT:0) Bluetooth 5.x (2016-2020)BuildFLT) שיפור מהירות, טווח וקיבולת שידור אך לא שינה באופן יסודי את הארכיטקטורה הביטחונית.

(FLT:0) Bluetooth 6.0 (2024FLT:1) הציג ערוץ Sounding, המספק מדידה מרחוק מדויקת בין מכשירים.תכונה זו ניתן להשתמש כדי לאכוף אבטחה מבוססת קרבה - לדוגמה, המחייבת כי מסוף תשלום יהיה בתוך 10 ס"מ של טלפון לפני עסקה יכול להמשיך.ערוץ Sounding כולל גם הגנה מפני התקפות מרחק (למשל, התקפות).

מוסדות פיננסיים צריכים לחייב את כל המכשירים החדשים של תשלום ובנקאות לתמוך לפחות Bluetooth עם חיבורים מאובטחים, ו-רצוי Bluetooth 5.x או 6.0 כדי ליהנות ממרחק מעומס ועלויות נתונים גדולות יותר עם הצפנה חזקה יותר.

תקנים ותקנות

יישום Bluetooth מאובטח אינו רק בחירה טכנית - הוא גם דרישה לציות.מסגרות רגולטוריות מסוימות מתייחסות במפורש לאבטחה אלחוטית עבור מכשירים פיננסיים:

• (FLT:0)PCI DSS (תקן אבטחת מידע על תעשיית כרטיסי אשראי) 1 - דרישה 4.1 קובע כי הנתונים של בעל הכרטיס חייבים להיות מוצפנים כאשר מועברים לרשתות פתוחות, ציבוריות.בעוד ש- Bluetooth אינו מסווג תמיד כ"רשת ציבורית" בהקשר PCI, הוא מטופל בדרך כלל כך אם המכשירים אינם מאובטחים פיזית דרישות כיסוי אלחוטיות נוספות, כולל שירותי פירוק מיותרים ושימוש בהצפנה חזקה.
• (FLT:0PSD2 (הוראות שירותים בתשלום 2) - Strong Customer Authentication (SCA)igtureFLT:1 - PSD2 דורש אימות רב-ספק עבור תשלומים אלקטרוניים.זה יכול להיות מיושם חלקית באמצעות אבטחה זוגית: באמצעות שילוב של משהו המשתמש יודע (קפי), משהו שיש לו (טלפון), ומשהו שהם (טביעה) במהלך תהליך הצירוף של נספחים.
• (FLT:0 ;0 מחסניות Bluetooth 140-03FLT:1) - עבור מערכות פיננסיות הקשורות ממשלתית, מודולים קריפטוגרפיים חייבים להיות מאומתים. ערימה של Bluetooth בשימוש בתקן עיבוד מידע פדרלי (FIPS) צריך רק להשתמש אלגוריתמים שאושרו על ידי NIST (למשל, AES, SHA-256, ECDH עם P-256).
• (FLT:0)VCo ללא מגע מפרטות: 1 (פרטים אלה שולטים כיצד מסופי תשלום וכרטיסים מתקשרים על NFC ו- Bluetooth.הם דורשים אימות הדדי, שלמות נתונים והצפנה לכל עסקה.

תאימות מאשרת כי בקרת אבטחה נאותה נמצאים במקום, אבל זה לא מבטיח חסינות. ארגונים חייבים לעבור מעבר למינימום ולהעריך באופן קבוע את הגדרות Bluetooth שלהם.

הפרקטיקה הטובה ביותר לביטחון

מפתחים, יצרנים ומשתמשים יכולים לאמץ כמה צעדים קונקרטיים כדי להפחית את פני השטח של מכשירים פיננסיים Bluetooth.

יצרנים ומפתחים

• (FLT:0) השתמש במפרט הליבה Bluetooth האחרון של Bluetooth 1 ; היכן שניתן, מכשירים עיצוב עם Bluetooth 5.x או 6.0 כדי לנצל את חיבורים מאובטחים, פרטיות LE וערוץ Sounding.
• (ב) ,0) ,Uforce חזק שיטות של חתלתול (FLT:103) ביישומים פיננסיים, (FLT:2 השוואות ננומריות) 3 או FLT:4 מתוך BandreaFLT:5 הצמד צריך להיות השיטות המותרות היחיד.
• (FLT:0) ,Implement multi-factoringFreaLT:1) - שילוב של המכשיר עם כניסה ביומטרית או PIN בצד המשתמש.
• <חזק>Use Short-range Bluetooth מודs - רמות כוח קוהרנט כדי להגביל את הטווח היעיל ל <10 מטרים, צמצום החלון עבור ייבוש.
• (FLT:0) עדכון קושחה (FLT:1) - פרצות ערימה Bluetooth רבות (למשל, סווינtooth, BleedingBit) כבר היו מקוות במהדורות מאוחרות יותר של קושחה.
• (FLT:0 פרופילים ושירותים בלתי מנוצלים 1) - אם מכשיר פיננסי אינו זקוק ל- OBEX, HID או A2DP, שירותים אלה יש להסיר או להיות מוגבלים כדי לכווץ את פני השטח.
• (FLT:0) מרכיבים מאובטחים של FLT:1ir - לאחסן מפתחות קריפטוגרפיים בזיכרון מוגן בחומרה (למשל, אמון בסביבה או רכיב מאובטח ייעודי) ולא במעבד הראשי.
• (FLT:0) אימות הדדי של אימות הדדי (FLT:1) - הן המכשיר הפיננסי והן מכשיר הלקוח צריך לאמת זהה של זה באמצעות תעודות מפתח ציבוריות או מפתחות משותפים מראש.

למשתמשי קצה ומנהלי מערכת

• (FLT:0) שמור מכשירים במצב בלתי-מתואר כאשר לא מתמזגים בין 1 ל-1:1 - זה מונע מתוקפים לסרוק את כתובות Bluetooth.
• (FLT:0)Pair בסביבה אמינה ופרטית: 1) להימנע מצירוף טרמינלי תשלום או יישומים בנקאיים במרחבים ציבוריים צפופים, שבהם תוקף עשוי לבצע ממסר או מתקפת MITM.
• (FLT:0)Use חזק, ייחודי עוברי פאסיבי:1) - אם מכשיר דורש עובר מספריים, להימנע רצף משותף (למשל, 123456) כמה מערכות מאפשרות מעברים אלפאנומריים; להשתמש בהם במידת האפשר.
• (FLT:0) סקירת מכשירים מתואמים את התקני ה-FLT:1) – הסר כל מכשירים בלתי ידועים או חשודים.חיבורי Bluetooth Active Bluetooth יש לעקוב אחר זה עבור אנומליות.
• (FLT:0) תקנוני אבטחה מיידיים 1FLT - הן קושחה Bluetooth ועדכוני מערכת ההפעלה המארחת יש להתקין ברגע שהם זמינים.

הנחיות עתידיות ב-Bluetooth Security for Finance

הנוף הביטחוני ל- Bluetooth רחוק מטכנולוגיות מתפתחות מבטיחות לקדם עסקאות פיננסיות קשות:

• (FLT:0Channel Sounding (כחול 6.03)00FLT 1:1 - מדידה מרחוק Accurate תגרום להתקפות ממסר באופן משמעותי יותר קשה.הסטנדרט כולל מנגנון הגנה מפני התקפות צמצום מרחק על ידי הוספת עיכובים אקראיים להפצת אותות.
• (FLT:0)Quantum-resistant keychangeveFLT:1) - Bluetooth SIG מעריך אלגוריתמים קריפטוגרפיים לאחר גירסאות עתידיות להגנה מפני האיום של מחשבים קוונטיים שוברים את ECDH.
• (FLT:0) , AI מבוסס זיהוי אממטית: 1 (חלק מהיצרנים של השבבים עכשיו להטביע מאיץ למידת מכונה שיכול לזהות דפוסים יוצאי דופן של תעבורת Bluetooth (למשל, ניסיונות כושלים חוזרים או אורך נתונים בלתי צפוי) וגורמים לאזהרות או לחסום את הפגישה.
• (FLT:0) פונקציות לא ניתנות להחלפה (PUFssib)FLT:1 - שימוש בטביעות אצבע סיליקון ייחודיות כדי ליצור מפתחות למכשיר יכול למנוע התקפות שיבוטות, גם אם ערמת Bluetooth נפגעת.

מוסדות פיננסיים צריכים להישאר מודעים להתפתחויות הללו ולפיילוט תכונות אבטחה חדשות בקרוב לאחר שהם הופכים להיות זמינים מסחרית.

אבטחה Bluetooth אינה תצורה חד פעמית; זהו תהליך מתמשך של הערכת סיכונים, עדכונים וחינוך משתמשים. על ידי שילוב שיטות הזיעה החזקות ביותר זמין, הצפנה, תאימות לסטנדרטים בתעשייה, מכשירים פיננסיים יכולים להציע הן את הנוחות של העברת נתונים אלחוטית ואת האמון כי משתמשים ורגולטורים דורשים.

(ב) ◄ .

• Bluetooth SIG, "Bluetooth Security Review" - 0LT:0 https: www.כחולtooth.com/learn-about-כחול/feature-enhancements/כחול-ביטחוני/FLT:1
• פרסום מיוחד 800-121 (הראה 2), "Guide to Bluetooth Security" - 0https:0https: ⁇ csrc.nist.gov/פרסום / dtail / 800-121/ReturnFLT 1/enduaFLT:1
• מועצת התקנים של PCI Security Standards Council, "Wireless Security Guidance" - 0LT:0.https: www.pcisecurity Standards.org/documents/Wireless-Guidance-v1 0.pdfFLT 1