Bluetooth के बारे में कई मिथक और गलत धारणाएं प्रचलित हैं। 1989 से यह कई पुनरावृत्तियों से गुजरा है, और उस समय मौजूद कई समस्याएं अब अप्रासंगिक हैं।
लेकिन प्रत्येक नई पुनरावृत्ति में नए सुरक्षा छेद और कमजोरियों की संभावना भी होती है, इसलिए यह सोचना गलत होगा कि Bluetooth अब सुरक्षित है। यह नहीं है।
हम Bluetooth को पूरी तरह छोड़ने की सलाह नहीं देते। आखिरकार, यह कई मायनों में उपयोगी है। उदाहरण के लिए, Bluetooth स्पीकर सुपर सुविधाजनक हैं, Bluetooth मोबाइल कनेक्टिविटी बढ़ाता है, और इसका लाभ उठाने के कई फायदे हैं।
हम केवल इतना कह रहे हैं कि आपको जोखिमों के बारे में पता होना चाहिए। Bluetooth का उपयोग करते हुए खुद को सुरक्षित रखने के लिए क्या करना चाहिए, यह यहां बताया गया है।
1. सुरक्षित कनेक्शन काफी नहीं हैं
जब 2007 में Bluetooth 2.1 जारी किया गया, तो इसने सिक्योर सिंपल पेयरिंग (SSP) नामक एक नई सुरक्षा सुविधा पेश की। कोई भी डिवाइस जो Bluetooth 2.0 या उससे पहले का उपयोग करता है, SSP का समर्थन नहीं करता और इसलिए पूरी तरह से असुरक्षित है। उस ने कहा, यहां तक कि जो डिवाइस SSP का उपयोग करते हैं, उनके सुरक्षित होने की गारंटी नहीं है।
यह पता चला कि Bluetooth 2.1 में उपयोग किया जाने वाला एन्क्रिप्शन एल्गोरिदम (पिछले संस्करणों में उपयोग किया जाने वाला वही एन्क्रिप्शन एल्गोरिदम) स्वयं असुरक्षित था, जिससे Bluetooth 4.0 में एक नया एन्क्रिप्शन एल्गोरिदम (AES-CCM) पेश किया गया, लेकिन यहां तक कि इस एल्गोरिदम में भी शोषण योग्य खामियां साबित हुईं क्योंकि इसमें SSP शामिल नहीं था।
फिर हम Bluetooth 4.1 युग में प्रवेश कर गए, जिसने गैर-LE Bluetooth डिवाइस के लिए सिक्योर कनेक्शन नामक एक नई सुविधा जोड़ी, और फिर Bluetooth 4.2 युग, जिसने उसी सुविधा को LE Bluetooth डिवाइस में जोड़ा। इसलिए Bluetooth 4.2 से शुरू होकर, सभी नए Bluetooth डिवाइस SSP और AES-CCM एन्क्रिप्शन दोनों का समर्थन करते थे। अच्छा लगता है, है ना?
पूरी तरह से नहीं। समस्या यह है कि SSP के छत्र शब्द के तहत चार अलग-अलग पेयरिंग विधियां हैं...
- न्यूमेरिक तुलना
- जस्ट वर्क्स
- आउट-ऑफ-बैंड
- पासकी एंट्री
...और इनमें से प्रत्येक की अपनी खामियां हैं: न्यूमेरिक तुलना के लिए डिस्प्ले की आवश्यकता होती है (सभी डिवाइस में नहीं होती), जबकि जस्ट वर्क्स हमलों और शोषण के प्रति संवेदनशील है। आउट-ऑफ-बैंड के लिए संचार के लिए एक अलग चैनल की आवश्यकता होती है (सभी डिवाइस इसका समर्थन नहीं करते) और पासकी एंट्री को सुनकर (कम से कम इसकी वर्तमान स्थिति में) क्रैक किया जा सकता है।
ऊप्स।
आप इसके बारे में क्या कर सकते हैं? पुराने संस्करणों के Bluetooth का उपयोग करने वाले डिवाइस से कनेक्ट करने से बचें (इस लेखन के अनुसार, इसका अर्थ है 4.2 मानक से पहले के कोई भी डिवाइस)। इसी तरह, अपने सभी Bluetooth डिवाइस के फर्मवेयर को नवीनतम संस्करण में अपग्रेड करें। यदि यह संभव नहीं है, तो उन डिवाइस को त्याग दें या अपने जोखिम पर उपयोग करें।
2. कई हमले वेक्टर अभी भी मौजूद हैं
ऊपर उल्लिखित सुरक्षा भेद्यता केवल वही नहीं है जो अभी भी Bluetooth डिवाइस के लिए मौजूद है। वास्तविकता यह है कि Bluetooth के पिछले संस्करणों में मौजूद कई हमले वेक्टर अभी भी मौजूद हैं - वे बस अलग-अलग तरीकों से निष्पादित होते हैं।
- ईव्सड्रॉपिंग (छिपकर सुनना) -- एक हमलावर प्रसारण में Bluetooth डेटा के लिए हवा को सूंघ सकता है और, सही कमजोरियों का फायदा उठाकर, उस डेटा को पढ़ और/या सुन सकता है। इसलिए यदि आप Bluetooth हेडसेट के साथ फोन पर बातचीत कर रहे हैं, उदाहरण के लिए, कोई संभावित रूप से सुन सकता है।
- ब्लूस्नार्फिंग -- एक हमलावर, एक बार डिवाइस पेयर हो जाने पर, आपके Bluetooth डिवाइस से जानकारी एक्सेस और चुरा सकता है। कनेक्शन आमतौर पर आपकी जानकारी के बिना बनाया जाता है, जिसके परिणामस्वरूप संपर्क जानकारी, फोटो, वीडियो, कैलेंडर इवेंट, और बहुत कुछ चोरी हो सकता है।
- ब्लूबगिंग -- एक हमलावर आपके डिवाइस के विभिन्न पहलुओं को दूर से नियंत्रित भी कर सकता है। आउटगोइंग कॉल और टेक्स्ट भेजे जा सकते हैं, इनकमिंग कॉल और टेक्स्ट फॉरवर्ड किए जा सकते हैं, सेटिंग्स बदली जा सकती हैं, और स्क्रीन और कीप्रेस देखे जा सकते हैं, आदि।
- सेवा से इनकार -- एक हमलावर आपके डिवाइस को बकवास डेटा से भर सकता है, संचार अवरुद्ध कर सकता है, बैटरी लाइफ खत्म कर सकता है, या यहां तक कि आपके डिवाइस को पूरी तरह से क्रैश कर सकता है।
ये हमले किसी भी डिवाइस को प्रभावित कर सकते हैं जो सक्रिय रूप से Bluetooth का उपयोग कर रहा है, जिसमें हेडसेट, स्पीकर, कीबोर्ड, माउस और सबसे महत्वपूर्ण, स्मार्टफोन शामिल हैं।
आप इसके बारे में क्या कर सकते हैं? यदि आप अपने डिवाइस के लिए Bluetooth पासवर्ड बदल सकते हैं (फोन, टैबलेट, स्मार्टवॉच आदि पर संभव) तो तुरंत ऐसा करें, यह सुनिश्चित करते हुए कि आप एक सुरक्षित PIN चुनें! यह कुछ हमले वेक्टर के खिलाफ बचाव कर सकता है, लेकिन एकमात्र गारंटीकृत सुरक्षा है अपने Bluetooth को अक्षम रखना।
एक साइड नोट के रूप में, यदि आप इस बारे में संदेह करते हैं कि Bluetooth वास्तव में कितना असुरक्षित है, तो देखें कि कितनी Bluetooth कमजोरियां अभी भी मौजूद हैं!
3. छिपे होने पर भी, आपको ढूंढा जा सकता है
Bluetooth 4.0 में लो एनर्जी ट्रांसमिशन का आगमन व्यापक रूप से स्वागत किया गया, मुख्य रूप से क्योंकि इसने डिवाइस को अधिक बैटरी लाइफ दी। लेकिन LE Bluetooth क्लासिक Bluetooth की तरह ही असुरक्षित है, यदि अधिक नहीं।
Bluetooth के बारे में बात यह है कि जब सक्रिय होता है, तो यह लगातार जानकारी प्रसारित करता है ताकि आस-पास के डिवाइस को इसकी उपस्थिति के प्रति सचेत किया जा सके। यही वह चीज है जो Bluetooth को पहली जगह में उपयोग करने के लिए इतना सुविधाजनक बनाती है।
समस्या यह है कि इस प्रसारण जानकारी में व्यक्तिगत डिवाइस के लिए विशिष्ट विवरण भी होते हैं, जिसमें यूनिवर्सली यूनिक आइडेंटिफायर (UUID) नामक कुछ शामिल होता है। इसे रिसीव्ड सिग्नल स्ट्रेंथ इंडिकेटर (RSSI) के साथ मिलाएं, और आपके डिवाइस की गतिविधियों को देखा और ट्रैक किया जा सकता है।
अधिकांश लोग सोचते हैं कि Bluetooth डिवाइस को "अनडिस्कवरेबल" पर सेट करने से वास्तव में यह इस तरह की चीजों से छिप जाता है, लेकिन यह सच नहीं है। Ars Technica ने हाल ही में साबित किया, ऐसे ओपन-सोर्स टूल हैं जो आपको अनडिस्कवरेबल रहते हुए भी सूंघ सकते हैं। यिक्स।
मेरा नया पड़ोसी अपने फोन से अपने iMac में कुछ फाइलें ले जाने के लिए AirDrop का उपयोग कर रहा था। मैंने अभी तक अपना परिचय नहीं दिया था, लेकिन मुझे पहले से ही उसका नाम पता था। इस बीच, Pebble घड़ी पहने कोई व्यक्ति पास से गुजर रहा था, और कोने पर स्टॉपलाइट पर अपनी Volkswagen Beetle में "Johnny B" नाम का कोई व्यक्ति बेकार बैठा था, अपने Garmin Nuvi से दिशा-निर्देशों का पालन कर रहा था। एक अन्य व्यक्ति पास की दुकान पर अपने iPad के साथ Apple Pencil का उपयोग कर रहा था। और किसी ने अभी-अभी अपने Samsung स्मार्ट टेलीविजन को चालू किया। मुझे यह सब पता था क्योंकि प्रत्येक व्यक्ति ने अपनी उपस्थिति को वायरलेस तरीके से विज्ञापित किया था ... और मैं Blue Hydra नामक एक ओपन सोर्स टूल चला रहा था।
आप इसके बारे में क्या कर सकते हैं? दुर्भाग्य से कुछ भी नहीं, सिवाय Bluetooth को हर समय अक्षम रखने के। एक बार सक्रिय होने पर, आप उस सभी जानकारी को अपने आसपास के क्षेत्र में प्रसारित करेंगे।
Bluetooth भविष्य नहीं हो सकता
Bluetooth का एक सुरक्षित विकल्प Wi-Fi Direct हो सकता है, Wi-Fi का उपयोग करने वाला एक अलग शॉर्ट-रेंज डिवाइस-टू-डिवाइस कनेक्शन। यह अभी तक Bluetooth जितना सर्वव्यापी नहीं है, लेकिन इसमें ऐसा होने की क्षमता है। इसी तरह, Wi-Fi Aware भी आपके रडार पर होना चाहिए।
क्या आपने कभी Bluetooth के कारण किसी समस्या का अनुभव किया है? क्या ये जोखिम आपको इसे फिर कभी उपयोग न करने के लिए पर्याप्त हैं? या आप इसे हमेशा की तरह उपयोग करते रहेंगे? हमें टिप्पणियों में बताएं!
