הבנת שיפור הפרטיות של Bluetooth 5.3

טכנולוגיית Bluetooth הפכה לחלק בלתי נפרד מחיי היומיום שלנו, המאפשר תקשורת אלחוטית חלקה בין מכשירים כגון טלפונים חכמים, אוזניות, וגאדג'טים בית חכם.עם כל גרסה חדשה, Bluetooth שואפת לשפר את האבטחה, המהירות והיעילות.עדכון האחרון, Bluetooth 5.3, מציג שיפורים משמעותיים בתכונות הפרטיות כי הם חשובים במיוחד עבור מכשירים צרכניים.

כתובת פרסום אקראית

אחד השיפורים המשפיעים ביותר ב- Bluetooth 5.3 הוא השימוש המורחב של כתובות פרסום אקראיות.בגירסאות קודמות, מכשירים לעתים קרובות לשדר כתובת MAC קבועה במהלך גילוי, המאפשר לצדדים שלישיים לעקוב אחר מכשיר על פני מיקומים שונים ותקופות זמן. Bluetooth 5.3 מנדט כי מכשירים לייצר כתובות זמניות, אקראיות שמשנות לעתים קרובות.זה הופך את זה הרבה יותר קשה עבור מסלולים מרובים כדי להתאים את ההתאמות עם מכשיר אחד.

איך פועל אקראי

כאשר מכשיר Bluetooth נכנס למצב פרסום, הוא משתמש כעת בכתובת פרטית לפתרון (RPA) שנוצרה מתוך זהות לפתרון מפתח (IRK) המשותף רק עם מכשירים מזוהים אמינים.הכתובת יכולה להשתנות על כל אירוע פרסומת או במרווחים בלתי ניתנים להגדרה. Bluetooth 5.3 מציג גם תכונה חדשה בשם "פרסום משפטי עם העברה" כי ניתן לשנות את המעקב נוסף על ידי הפרסום כדי להיות סנכרון כתובות ללא יכולת זיהוי של משתמשים.

מצב הפרטיות

Bluetooth 5.3 מציג מצב פרטיות משופר המאפשר מכשירים לעבור באופן אוטומטי בין כתובות ציבוריות ופרטיות על בסיס ההקשר התפעולי.החלפה דינמי זה שימושי במיוחד עבור מכשירים כי צריך להיות לגלות במצבים מסוימים (למשל, דובר חכם מחכה לצמד) אבל פרטי באחרים (למשל, לאחר ההתקנה הראשונית), פרוטוקול יכול כעת להחליט להשתמש בכתובת אקראית כאשר לא מחובר באופן פעיל ומוכר לכתובת אודיו, רק כאשר שימוש במקרים של שימוש פתורים, רק לאחר שימוש ב-reativeeramsicing.

חיבור ועוצמה

בעוד שלא תכונה ישירה לפרטיות, שיפורים של Bluetooth 5.3 חיבור 5.3 לתרום לפרטיות על ידי צמצום מחזור החובה של שידור אלחוטי. על ידי לאפשר מכשירים להתאים באופן דינמי מרווחי חיבור לדלג על עלויות התעוררות מיותרות, הרדיו מוציא פחות זמן שידור פעיל. פחות שידורים פחות משמעות לתוקפים כדי ליירט חבילות או לתאם דפוסי תנועה.זה חשוב במיוחד עבור חיישנים וניתן ללבוש כי עשוי להיות פגיע ניתוח סוללות פעיל יותר, כמו גם כדי לשמור על ידי התקנים מתקדמים יותר.

שליטה על גודלי הצפנה

גרסאות Bluetooth גירסאות קודמות אפשרו מגוון של גדלים מרכזיים הצפנה מ 1 עד 16 ע"י מכשירים מסוימים יכולים לנהל משא ומתן על מפתחות חלשים עקב דרישות בין-שימושיות. Bluetooth 5.3 מחייב גודל הצפנה מינימלי של 7tes עבור קישורים מאובטחים, לסגור פרצה פרצה כי ניתן לנצל עבור הגנה אישית על ידי אדם- in-the-the-the-middle Attacks. עבור מכשירים צרכניים, זה אומר שאפילו אוזניות תקציב או מסלולים יש עכשיו עם בסיס רגיש של אבטחה.

תכונות פרטיות מפתח בפירוט

כדי להעריך באופן מלא את ההשפעה של Bluetooth 5.3 על פרטיות הצרכנים, זה עוזר לשבור את התכונות הספציפיות מעבר לשיפור הכותרת.כל תכונה מכוונת וקטור התקפה שונה, באופן קולקטיבי להפוך את מכשירים Bluetooth-מחדש יותר כדי לעקוב אחר איסוף נתונים.

דירוג פרסום אקראי

Bluetooth 5.3 מחדד את האופן שבו מכשירים בוחרים ערוצי פרסום.על ידי אקראית מדד הערוץ לאורך זמן, זה הופך קשה יותר עבור צופה לחזות מתי והיכן להקשיב לפרסומות.תכונה זו, המכונה "Channel Classification for Advertising", מאפשר למכשירים להימנע מערוצים מכוסים או רועשים, אבל אפקט הצד הוא לוח זמנים פרסום בלתי צפוי יותר.

שליטה וכוח

Bluetooth 5.3 כולל תכונה עדכנית של LE Power Control המאפשר מקלט לבקש שינוי באופן דינמי להעביר כוח ממכשיר מרוחק. בעוד מיועד בעיקר אופטימיזציה תקציבית קישור, תכונה זו יש גם השלכות פרטיות. על ידי צמצום כוח שידור כאשר המכשיר העמית קרוב, טביעת הרגל הרדיו מתכווץ, מה שהופך אותו קשה יותר עבור eavesdropers מרוחק כדי ללכוד חבילות.זה אנלוגי לטבול את אור הבזק כדי לראות רחוק ממרחק, הוא תגובה פיזית, זה הוא קשה יותר.

פרסום תקופתי עם Sync Transfer

תכונה זו מאפשרת מכשיר אחד (a "scanner") להעביר נקודת סינכרוניזציה עבור פרסום תקופתי למכשיר אחר.לדוגמה, טלפון חכם יכול להודיע על לוח הזמנים של משוואת Bluetooth קרובה מבלי לחשוף את נתוני הפרסום המלא של מגדלור למאזינים פסיביים.המידע המועבר מוצפן וקשור לחיבור הספציפי, מניעת צדדים שלישיים ממשיכת הסינכרון.זה היא שימושית במיוחד עבור שירותים מבוססי קרבה כמו שיתוף קמעונאי או חנויות קמעונאיות.

השלכות למכשירים צרכניים

לתכונות הפרטיות החדשות יש השלכות משמעותיות על הצרכנים בכל קטגוריות של מכשירי Bluetooth.הם מסייעים למנוע מעקב לא רצוי, להגן על מידע אישי ולשפר את האבטחה הכוללת בעת שימוש במכשירים Bluetooth-מעודכן.זה חשוב במיוחד במקומות ציבוריים שבהם מעקב המכשיר הוא נפוץ יותר.

טלפונים חכמים ו Tablets

סמארטפונים הם המטרה העיקרית למעקב אחר מיקום באמצעות Bluetooth.עם Bluetooth 5.3, Apple, Google ויצרנים אחרים יכולים ליישם טיפול אקראי כי שינויים כל כמה דקות, גם כאשר הטלפון בכיס שלך הוא עושה את זה כמעט בלתי אפשרי עבור יישומים של צד שלישי או שחקנים זדוניים לבנות פרופיל תנועה המבוסס על פרסומות Bluetooth.בנוסף, גודל ההצפנה מבטיח כי נתונים החלולים עם אביזרים כמו טלפונים סלולריים או מערכות מידע על ידי שימוש ב- iOS כבר 13 תכונות הפעלה של iOS.

בגדים ו- Fitness Trackers

מכשירים לבישים, כגון שעונים חכמים ולהקות כושר, הם לעתים קרובות נושאים לאורך היום ויכולים לדלוף נתוני מיקום באמצעות קצב לב תקופתי או ספירת שלב ספירת שידורים.מצב הפרטיות המשופרת של Bluetooth 5.3 יכול לעבור באופן אוטומטי למצב לא-מתואר כאשר המכשיר אינו מצמד באופן פעיל או מסונכרן. בשילוב עם כתובות אקראיות, תוקף לא יכול לקשר את הזבוביות לאדם ספציפי לאורך זמן זה הוא צעד משמעותי עבור שימוש אישי, במיוחד, אשר ניתן לכיסוי לשימוש בעל תכונות קבועות, במיוחד, אשר ניתן ללבוש.

מכשירים ביתיים חכמים

רמקולים חכמים, נורות אור ותרמוסטטים המשתמשים ב-Bluetooth עבור ההתקנה הראשונית או תקשורת רציפה לעתים קרובות לשדר את נוכחותם. תוקף מחוץ לבית יכול לפקח באופן פסיבי על השידורים האלה כדי לקבוע דפוסים דיקור. Bluetooth 5.3 מקטין את זה באמצעות כתובות אקראיות וצמצום תדירות המודעות כאשר המכשיר נמצא במצב יציב.

מכשירים אודיו

אוזניות אלחוטיות ואוזניות הן בין המכשירים האישיים ביותר של Bluetooth, הן כל הזמן משודרות לחיבור מחדש והן יכולות לחשוף את נוכחותו של הלובש בפומבי. Bluetooth 5.3 מאפשר למכשירים אלה להשתמש בכתובות אקראיות שמשנות כל כמה שניות, מה שהופך את זה בלתי אפשרי לעקוב אחר נתיב של אדם דרך עיר על ידי כתובת ה- MAC של אוזן שלהם.

כיצד Bluetooth 5.3 בהשוואה לגרסאות קודמות

כדי להבין את גודל השיפורים הפרטיות, זה שימושי להשוות את Bluetooth 5.3 קודמיו המיידיים.גירסאות קודמות סבלו מכתובות MAC מתמשך, ברירת מחדל של הצפנה חלשה, ובקרת מוגבלת על פני סיבוב.

(FLT:0) Bluetooth 4.x (קלאסי ושמאל): FLT) 1 השתמש כתובות ציבוריות קבועות על ידי ברירת מחדל. מוצפן גודל מפתח יכול לרדת לשפל כמו 1 ביישומים מסוימים.לא כתובת חובה אקראית.

(FLT:0) Bluetooth 5.0 - 5.2:FLT:1) הציג פרטיות אופציונלית של LE עבור טיפול אקראי, אבל אימוץ היה עקבי. משא ומתן בגודל מפתח עדיין אפשר מפתחות חלשים עבור תאימות לאחור.

(FLT:0) Bluetooth 5.3:FLT:1מנדטים LE Secure Connections עם מפתח מינימלי 7-byte. כתובות אקראיות נדרשות עבור כל הפרסום כאשר הפרטיות מופעלת.שיפור מצב הפרטיות באופן דינמי בין כתובות ציבוריות ופרטיות.חיבור subrating הוא סטנדרטי ומפחית חשיפה רדיו.

האבולוציה מראה מסלול ברור של פרטיות אופציונלית לקו הבסיס המוקשה.לצרכנים, כלומר מכשירים באמצעות Bluetooth 5.3 יכולים להיות אמינים ליישם את ההגנות הללו מבלי להסתמך על רצון הרצון הטוב של היצרן. הגופים רגולטוריים כמו האיחוד האירופי גם לשים לב; ה-FLT:0 האיחוד האירופי הציע חוק החוסן סייבר 1LT:1 עשוי בסופו של דבר לדרוש אמצעי הגנה כאלה עבור מכשירים IoT.

אימוץ התעשייה ואימוץ העתיד

Bluetooth 5.3 שוחרר ביולי 2021, ואימוץ מאיץ בהתמדה.עד אמצע 2023, רוב הטלפונים החכמים מ-Apple, סמסונג, גוגל ו- Xiaomi שילבה את ה- 5.3. Chipset יצרנים כגון Qualcomm, MediaTek, ו- Broadcom כוללים כעת Bluetooth 5.3 ב- SoCs הפרטיות האחרונה שלהם אלחוטית SoCs. The FLT:0 Bluetooth SIGFLT:1 דוחות כי יותר מ- 60% של מוצר Bluetooth חדש של 2024 ואילך הם תכונות חדשות יותר מאשר אלה היו משופרות מאוחר יותר ויותר משופרות עבור 20.

אתגרים ב- Real-World Deployment

למרות השיפורים הסטנדרטיים, הפרטיות אינה מובטחת באופן אוטומטי.היצרנים חייבים ליישם את התכונות בצורה נכונה.לדוגמה, מכשיר המשתמש בחומרה Bluetooth 5.3 אבל הוא עדיין משודר כתובת MAC קבועה, חלק מהיישומים עשויים לבחור כדי לבטל את הכתובת אקראית כדי לפשט זוג או להפחית את הפרטיות.צרכנים צריכים לחפש מכשירים אשר מפרסמים במפורש תמיכה עבור "חיבורי מאובטחים" ו"בעיות מוכחות"כתובות של משתמשי אינטרנט, כגון: תמיכה מ-HD-Afites, כדי לזהות מוצרים לפני כן, כגון:

הדרך קדימה

Bluetooth 5.3 מגדיר בסיס חזק, אבל העתיד מחזיק אפילו יותר הבטחה. Bluetooth 6.0 (צפוי ב 5.3) הואשמועות לכלול "Channel Sounding" למדידת מרחק בטוח ו "הארכה של נתונים" עבור הצפנה של קישורים שכבתית של כל חבילות הבקרה הקלה ביותר.אלה עוד להפחית את הסיכון של התקפות דואר אלקטרוני או ניטור פסיבי.

לסיכום, תכונות הפרטיות המוגברת של Bluetooth 5.3 מייצגות קפיצת משמעותית למכשירים הצרכנים.על ידי מניפסט כתובות אקראיות, מצבי פרטיות דינמיים, ברירת מחדל חזק יותר הצפנה, וחשיפה רדיו מופחתת, הסטנדרט מתייחס לפגיעות הפרטיות הדוחקות ביותר של הדורות הקודמים. שיפורים אלה להגן מפני מעקב פיזי, יירוט נתונים, ופרופיל התנהגותי לטווח ארוך.