מכשירים אלחוטיים נועדו להקל על החיים שלנו: לחבר, להפעיל ולשכוח. אך לפי ממצאים חדשים, חלק מהאוזניות הפופולריות ביותר עלולות לא רק להשמיע את הפלייליסט - אלא גם לחשוף את המשתמשים לנזקים חמורים של גניבת מידע והאזנות.
חברת הסייבר הגרמנית ERNW חושפת כי 29 מכשירים המשתמשים ברכיבי בלוטות' של חברת Airoha חשופים לתקיפות סייבר שמסכנות את פרטיות המשתמש. בין המותגים ברשימה: Bose, Sony, JBL, Jabra ו-Marshall - והם כוללים אוזניות, רמקולים ומיקרופונים אלחוטיים.
איפה הבעיה?
הפרצות שהתגלו טמונות בתוך השבבים עצמם. מדובר בשלוש נקודות תורפה באבטחה שהוגדרו בדרגות חומרה בינונית עד גבוהה.
אמנם נדרשים קרבה פיזית וכישורים טכניים לביצוע תקיפת הסייבר במכשירים אלו, אך ההשלכות מדאיגות. דרך פרצת האבטחה המדוברת, החוקרים הצליחו לשלוף יומני שיחות, רשימות אנשי קשר וקבצי קול, ואף להפעיל שיחות טלפון - זאת ללא ידיעת המשתמש.
Airoha שחררה גרסה מתוקנת של ערכת הפיתוח שלה (SDK) ביוני האחרון, והעבירה אותה לידי היצרנים. כעת מוטלת עליהם האחריות לשלב את העדכונים ולשחררם לציבור. עם זאת, לפי דיווח גרמני, עדכונים שהופצו לאחרונה קדמו לשחרור הרשמי של התיקון - מה שמעורר חשש כי מכשירים מסוימים עדיין רצים על גרסה פגיעה למרות העדכון לכאורה.
בנוסף, המשתמשים לרוב אינם מקבלים התראה על עדכונים מעין אלה, וקשה לדעת אם האוזניות מעודכנות או לא. ברוב המקרים, העדכון נעשה אוטומטית או כלל אינו מותקן.
כך תתמגנו מפרצות הבלוטות'
בדקו ידנית עדכוני קושחה באפליקציה או באתר היצרן. אל תסמכו על עדכונים אוטומטיים.
כבו את הבלוטות' כשאינכם משתמשים בו.
נסו להימנע משימוש בבלוטות' במקומות המוניים, שם עלולה להיות גישה פיזית קרובה.
התחברו רק למכשירים אמינים והימנעו מהצמדת הנייד למכשירים ציבוריים.
מחקו התקנים ישנים או חשודים מרשימת החיבורים שלכם.
הבעיה היא לא רק טכנית
כפי שמציינים החוקרים, נראה כי הסיכון הגדול אינו הפרצה עצמה - אלא הדרך שבה תקלות כאלה מטופלות (או מושתקות). כל עוד משתמשים אינם יכולים לראות או לשלוט במה שקורה בתוך המכשירים האישיים שלהם, הם עלולים להישאר חשופים להונאות בכלל מבלי לדעת.
רשימת המכשירים החשופים לפגיעה:
- Beyerdynamic Amiron 300
- Bose QuietComfort Earbuds
- EarisMax Bluetooth Auracast Sender
- Jabra Elite 8 Active
- JBL Endurance Race 2
- JBL Live Buds 3
- Jlab Epic Air Sport ANC
- Marshall ACTON III
- Marshall MAJOR V
- Marshall MINOR IV
- Marshall MOTIF II
- Marshall STANMORE III
- Marshall WOBURN III
- MoerLabs EchoBeatz
- Sony CH-720N
- Sony Link Buds S
- Sony ULT Wear
- Sony WF-1000XM3
- Sony WF-1000XM4
- Sony WF-1000XM5
- Sony WF-C500
- Sony WF-C510-GFP
- Sony WH-1000XM4
- Sony WH-1000XM5
- Sony WH-1000XM6
- Sony WH-CH520
- Sony WH-XB910N
- Sony WI-C100
- Teufel Tatws2.