Bluetooth 5.3 ו- הפרטיות שלה

הטכנולוגיה האלחוטית התפתחה במשך עשרות שנים כדי להפוך לחלק חיוני של מוצרי אלקטרוניקה צרכניים, המאפשר קישוריות חלקה על פני טלפונים חכמים, ללבוש מכשירים ביתיים חכמים, מוצרי אודיו היקפיים, ועוד.שחרור של Bluetooth 5.3 מסמן צעד מרכזי קדימה בהתמודדות עם חששות אבטחה מתמשכת ופרטיות כי יש להם תכונות קודמות, בעוד שעקבו אחר טווח, נתונים באמצעות צריכת אנרגיה נמוכה, Bluetooth מציג את אמצעי מניעה של נתונים בסיסיים; 0Fed באופן ספציפי יותר, כלומר, לא מורשה רק כדי לשנות את עצמם.

חידוש הליבה הוא בשני מנגנונים עיקריים:0 (Private Resolvable address) [21] ו-FLT:2Randomized פרסום Resolvable addresss (PRAs) Resolvable address) , הם יוצרים הגנה חזקה נגד מעקב פסיבי והתקפות טביעות אצבע פעיל.

כתובת אישית (PRAs) - A Deeper Dive

לכל מכשיר Bluetooth יש כתובת ייחודית של 48 סיביות שהיסטורית נותרה סטטית, המאפשרת לכל סורק סמוך לעקוב אחר נוכחות המכשיר לאורך זמן.כתובת סטטית זו אפשרה לעוקבים, מפרסמים ופושעי סייבר לבנות פרופילים תנועה, לזהות אנשים ספציפיים ואפילו לגרום להתקפות ממוקדות על בסיס מיקום המכשיר.

הפרוטוקול הקריפטוגרפי מאחורי PRAs הוא חזק, מסתמכ על הצפנה AES-128 כדי ליצור כתובות שלא ניתן להדפיס או להפוך ללא IRK. זה מבטיח שגם אם התוקף לוכד מספר מעברים של כתובות, הם לא מקבלים מידע משמעותי על המכשיר הבסיסי.חשוב, מנגנון PRA שקוף לחיבורים לגיטימיים: מותאמים אוטומטית להודעות עזיבה באמצעות מפתחות מאוחסנים, כך חוויית המשתמש נותרה ללא סימנים משמעותיים של פרטיות וגרסאות קודמות לא היו לעתים קרובות.

פרסום אקראי ושכבות פרטיות נוספות

מעבר לרזולוציה של כתובת, Bluetooth 5.3 מציג שדות נתונים חובה:0Randomized פרסוםFLT:1 עבור כל חבילות הפרסום. בגירסאות קודמות, תשלומים פרסום לעתים קרובות הכלולים שדות נתונים סטטיים - כגון שמות מכשירים, שירותים או נתונים ספציפיים היצרן - אשר יכול לשמש לטביעת אצבע אפילו ללא כתובת MAC סטטית.

בנוסף, Bluetooth 5.3 מחדד את ה-FLT:0 (Class of Device / Service ClassFLT:1 שדה כדי להפחית את כמות המידע הזיהוי שנחשפו במהלך גילוי.מכשירים יכולים לפרסם עכשיו ללא שידור של שיעור המכשיר הגדול או הקטן שלהם, או יכול להשתמש בקודים גנריים שאינם חושפים מודלים או יכולות ספציפיות של מוצרים.זה בעל ערך במיוחד עבור לבישים וחיישנים ששולחים נוכחות כל הזמן.

השפעה על אבטחת האלקטרוניקה

שיפורים הפרטיות ב- Bluetooth 5.3 יש השלכות מרחיקות לכת על אבטחה על פני הנוף האלקטרוניקה הצרכני, בעוד היתרון העיקרי הוא פרטיות - מניעת מעקב לא מורשה - אותם מנגנונים גם לחזק את האבטחה על ידי כך שהופך אותו קשה יותר עבור התוקפים למטרה מכשירים ספציפיים.

בגדים ו- Fitness Trackers

ללבוש - כגון שעונים חכמים, להקות כושר, ומוניטורים רפואיים - הם בין המכשירים Bluetooth הפגיעים ביותר בשל טבע שידור קבוע שלהם.ללא מצבי פרטיות, תנועות של משתמש ניתן לעקוב אחר כל אחד עם סורק Bluetooth ממוקם במרחבים ציבוריים כמו חדרי כושר, תחנות מעבר, או מסדרונות משרדיים.

מכשירים ביתיים חכמים

מרכזי בית חכמים, thermostats, מנעולים וחיישנים לעתים קרובות להסתמך על Bluetooth עבור אוטומציה מבוססת קרבה.עם זאת, מכשירים אלה נחשפים באופן מסורתי מזהה סטטי שניתן להשתמש כדי להפר דפוסים של דיקור ביתי או פריסת בית.עם Bluetooth 5.3, מנעול חכם שידור נוכחותו אינו חושף את המותג, המודל, או פונקציה ספציפית לסורקים מזדמנים. An התוקף לא יכול לקבוע אם מכשיר הוא מנעול, טמפרטורה או חיישן יעיל יותר, כגון, כגון, על פני השטח, רק עבור התקפות אבטחה, או לחץ דם חזק יותר, או על בסיס מערכת אבטחה פיזית, או פונקציה מסוימת, רק עבור ויזואלית, רק עבור ויזואלית, או פונקציה מסוימת, כגון, כגון דחיסה, על ידי חיישן אבטחה, או פונקציה מסוימת, על ידי חיישן אבטחה, או פונקציה מסוימת, או פונקציה מסוימת, או פונקציה מסוימת עבור דחיסה, על ידי חיישן אבטחה, על ידי ויזואלית אבטחה, על ידי הגנה על ידי חיישן אבטחה, או פונקציה מסוימת עבור ויזואלית, או פונקציה מסוימת עבור דחיסה, רק עבור דחיסה, על ידי חיישן אבטחה יעילה יותר, על ידי חיישן אבטחה יעילה יותר, או פונקציה מסוימת עבור דחיסה, על ידי דחיסה, רק על ידי חיישן אבטחה יעילה יותר, או פונקציה מסוימת

מכשירי אודיו (Headphones, Earbuds, Speakers)

מוצרי אודיו אלחוטיים הם בכל מקום, ולעתים קרובות הם מפגינים התנהגות פרסום צפויה (למשל, מצב צמיד, הודעות מצב סוללה) לפני Bluetooth 5.3, קבוצה של אוזן אלחוטית יכול להיות מזוהה באופן ייחודי על ידי שילוב של כתובת MAC ונתוני הפרסום שלהם, המאפשר מעקב של משתמשים במרחבים ציבוריים.עם מצבי פרטיות חדשים, אודיו עכשיו שינוי כתובות וקביעת מצב אקראי, מה שהופך אותו ל-Acompable עבור מדיה או צד שלישי זה נקרא מעקב רלוונטי של מיקום של צד שלישי.

טלפונים חכמים ו Tablets

בעוד שסמארטפונים כבר יישמו כמה תכונות פרטיות בעדכונים האחרונים של מערכת ההפעלה, Bluetooth 5.3 מאמת את ההגנות האלה ברמת הפרוטוקול.זה מבטיח שגם זול יותר או מחוץ למיתוג מכשירים נהנים מאותה רמה של פרטיות.עבור מכשירים ניידים, היכולת לשנות את הכתובת באופן עצמאי של ה- MACEXation של מערכת ההפעלה עצמה (למשל, אנדרואיד 10+ ו- iOS 14+) יוצרת הגנה דו-שכבתית צפויה על ידי סוכן ההגנה של מערכת ההפעלה, ו-המסית, היא צריכה לתקוף את ה-Sams-S-S-Strad-Sams-SCCDOS-CDC (התקן) להפחתה משמעותית של ה-CDC (התקן ה-FG-FGMACDC) ל-S-S-FG-FG-FG-F.

יישום אתגרים ושיקולים

למרות היתרונות ברורים, פריסת מצבי הפרטיות של Bluetooth 5.3 ברחבי המערכת האקולוגית של מוצרי אלקטרוניקה לצרכנים אינה ללא מכשולים. יצרנים, אינטגרטורים במערכת, ומשתמשים חייבים לנווט מספר אתגרים כדי לממש באופן מלא את רווחי האבטחה.

ניהול מפתח ועדכונים

כתובות פרטיות פתורות מסתמכות על Identity Reshoot Keys (IRKs) שחייב להיווצר, מאוחסנים, ושותף באופן מאובטח במהלך הצמדת מכשירים מרכזיים עניים יכול לערער את מסגרת הפרטיות כולה.לדוגמה, אם IRK של המכשיר מופק באמצעות התקפה חלקית או חגורת אבטחה לאחור של מחסנים, התוקף יכול לפתור את כל מערכת האחסון של חומרת (למשל, אם לא יכול להיות משוחררת, כמו גם מספר גדול של ספקי דואר זבל), ולכן לא יכול לפתור קובצי דואר זבל, ולכן ייתכן שיידרשו קובצי Cookie של קודר (למשל, או קידודים) או קובצי Cookie של קודר, ולכן, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, כך, לא תוכל לפתור קובצי Cookie של קודר אבטחה של קודר אבטחה של קודר אבטחה של קודר, ולכן, כך, ולכן, ולכן, ולכן, ולכן ייתכן שיידרשו, ולכן, ולכן, ולכן, כך, כך, כך, כך, כך, כדי למנוע מספר גדול של קודריות אבטחה של רכיבי תקשורת של רכיבי תקשורת של קודר אבטחה של קוד זדוניים של קודריות גדולים יותר, לא תוכל לפתור קובצי דואר זבל גדולים יותר, כך

חזרה להתאמה ו Fragment

Bluetooth 5.3 מיועד להיות תואם לאחור, אבל תכונות הפרטיות שלה דורשות שני הצדדים לתמוך בהם.כאשר מכשיר Bluetooth 5.3 מתקשר עם מכשיר מורשת (למשל, דובר Bluetooth 4.2), מצבי הפרטיות מופחתים באופן אוטומטי למניפסט המשותף הנמוך ביותר.בסביבה מעורבת זו, מכשיר 5.3 עשוי להיות צורך לחזור לכתובת סטטית או לפרסום סטטי כדי לשמור על קשר עם הפריפריה הישנה יותר, עלול להיות מתואם עם זמן אבטחה, אך לא מתאים יותר, אך לא ניתן להחליף את המצב עם הזמן, אך לא מאובטח, אך לא יכול להיות בעל לחץ על ידי שמירה על בעיות אבטחה, אך ייתכן כי ניתן להחליף אותו.

איזון פרטיות עם אבטחת משתמשים

תכונות פרטיות יכולות לפעמים להתמודד עם גילויים לגיטימיים ותכונות מבוססות משתמשים.לדוגמה, עוזר דיגיטלי חכם המשתמש "תמיד מקשיב" מילים מתעוררות מסתמך על פרסום נוכחותו למרכזים הסמוכים.אם הפרסום הוא אקראי מדי, המרכז עשוי שלא להכיר את המכשיר במהירות, מה שגורם לעיכובים של פרטיות בתגובה באופן דומה, מעקב אחר רשתות איתור וחיפוש (למשל, Apple's Findile), תלוי בפרוטוקול לבן, אשר עשוי להופיע באופן קבוע באמצעות מערכת יחסים של Skype.

אימוץ עתידי של Outlook ותעשייה

עקומת האימוץ של Bluetooth 5.3 כבר מאיצה מאז אישורו ביולי 2021.ספקי שבבים גדולים (Qualcomm, MediaTek, Broadcom) שילבו 5.3 לתוך ה-SoCs האחרונים שלהם, וטלפונים הדגל של טלפונים חכמים מ-Apple, Samsung, ו-Google Now עם תמיכה. as mid-range and Budget, תכונות הפרטיות יהפכו לביקוש בסיס ולא מתוקף.

קריטריונים להשפעה ולתקני פרטיות

הגופים הרגולטוריים ברחבי העולם בודקים יותר ויותר את מעקב המכשיר ואת איסוף הנתונים.התקנה הכללית של האיחוד האירופי להגנה על נתונים (GDPR) וחוק הפרטיות של הצרכן בקליפורניה (CCPA) מטילים דרישות מחמירות על עיבוד נתונים אישיים, ומזהות המכשיר נחשבים נתונים אישיים. Bluetooth 5.3 של שיטות פרטיות משופרות של Bluetooth 5.3 מסייעות ליצרנים להפגין תאימות על ידי תכנון - ובכך לגרום לסיכון קנסות ותביעות משפטיות, בנוסף ל- Bluetooth (סעיף 1.

שיתוף פעולה בין Bluetooth SIG ו- Ecosystem

Bluetooth SIG מילא תפקיד פעיל באימוץ באמצעות תוכניות הסמכה ובדיקה בין-אופרציה. יצרנים חייבים לעבור בדיקות מקיפים כדי להשיג הסמכה Bluetooth 5.3, כולל אימות של דור PRA ופרסום אקראיזציה.זה מבטיח רמה בסיסית של פרטיות על פני כל המוצרים המאושרים.ה-SIG גם מקיים מערכת פרטיות אלחוטית של Bluetooth 5.3 נתונים של ערכים שמורה 1FLT:1 כדי למנוע התנגשות ומחפשים התעללות, לעתים קרובות יותר כמו מנגנונים מתקדמים של Bluetooth.

המודעות לצרכנים גם משתפרת.אירועים בעלי פרופיל גבוה של מעקב אחר Bluetooth - כגון השימוש לרעה של Apple AirTags עבור השמעה - הביאו תשומת לב לסיכוני הפרטיות של מכשירים אלחוטיים.כפי שמשתמשים דורשים הגנה טובה יותר, יצרנים שמפרסמים תאימות עם מצבי הפרטיות של Bluetooth 5.3 יקבלו יתרון תחרותי.מספקים מוקדמים, כמו סדרת Pixel 6 של גוגל ו-Galaxys Bud2 Pro, כבר להגדיר תקדים שיכול להיות משותף נוחות.

מסקנה

מצבי הפרטיות המוגברת של Bluetooth 5.3 מציינים שינוי טרנספורמטיבי כיצד אלקטרוניקה צרכנית מטפל בזהות ומעקב. על ידי מניפסט מכשירים פרטיים פתורים ופרסום אקראי, התקן מפרק רבים של הווקטורים התוקפים זמן רב כי ישבשים, מכשירים ביתיים חכמים, ו- אודיו היקפיים מוקדמים יותר, בעוד שביצועים של ניהול מפתח, תאימות לאחור, ואיזון – הן ציפייה בסיסית, אך לא תהיה פשוטה יותר עבור מערכות אבטחה מתקדמות יותר.

(ב) [ה] [ה] [ה]] [ה]] [ה]] [ה]]], ראו את התיעוד הרשמי של Bluetooth SIG על פי סעיף 1 כחול-tooth Security ReviewFLT:2 ואת הניתוח של הקרן האלקטרונית של קרן הגבול האלקטרוני של ה-FLT:3 Bluetooth Tracking and PrivacyFLT:503:503:503:503]