البلوتوث..

ما هو البلوتوث ؟

البلوتوث هو عبارة عن رقاقة إلكترونية تمكن من الاتصال اللاسلكي للربط بين عدد الأجهزة بواسطة موجات الراديو وفي مدى قصير لنقل البيانات والصوت دون الحاجة إلى الأسلاك أو الأشعة تحت الحمراء ، مستخدماً إشارة التردد ما بين 2.4 و 2.4835 جيجا هيرتز .


الأجهزة التي تستخدم بها البلوتوث :
على سبيل المثال :
الكمبيوتر – الهاتف النقال – المفكرات الكفية – هاتف المنز ل- الكاميرات – الطابعات – لوحة المفاتيح – الفأرة – الميكرويف – الثلاجات – الغسالات والنشافات لغسل الملابس على البلوتوث !!

التلفزيون والفيديو ومشغل الاقراص المدمجة ( DVD و CD ) والفاكسات والشبكات والسيارات ووسائل النقل ومكائن بيع المشروبات الغازية .

وهنالك العديد من الفنادق والمطارات التي تمنح الدخول المجاني للإنترنت من خلال شبكات الاتصال اللاسلكي وبرامج الحماية في الكمبيوتر مثل SCREEN SAVER فإذا كنت بعيد عن الكمبيوتر فإن السكرين سيفر يعمل اتوماتيكياً بحيث لا يتمكن أحد من استخدام الكمبيوتر إلا إذا كنت قريب عند الكمبيوتر حيث يتعرف عليك من خلال البلوتوث الذي في هاتفك النقال ، وغيرها من المنتجات .



مسافة الاتصال للبلوتوث :

يوجد هناك ثلاثة أصناف من البلوتوث حيث تتراوح مسافة الاتصال بين الأجهزة التي تستخدم البلوتوث ما بين 0.1 متر و حتى 100 متر ولكن إذا كان الاتصال في مكان مفتوح أي لا يوجد حواجز فإنه يمكن أن يصل مدى الاتصال حتى 300 متر .



ما هي الأوضاع المسموح بها لرؤية الآخرين للبلوتوث ؟

تسمح أغلب الأجهزة بتشغيل البلوتوث أو إغلاقه وفي حالة تشغيل البلوتوث هناك ثلاثة أوضاع أو وضعين حسب نوع الجهاز :
-يمكن رؤية البلوتوث للجميع بحيث يمكن لجميع الأجهزة أن تكتشف البلوتوث .
-إمكانية الرؤية لأشخاص معينيين بحيث تقتصر إمكانية الاكتشاف على أشخاص معينيين .
-مخفي لا يستطيع الآخرين من رؤية الاسم المستعار للجهاز يمكن هذا الوضع من إخفاء البلوتوث حتى لا تكتشفه الأجهزة الأخرى .




ما هو عنوان البلوتوث ؟

لكل بلوتوث عنوان خاص فيه لا يتكرر في أي جهاز آخر ( ممكن أن يكون هناك جهازان أو أكثر بنفس الأسم المستعار ولكن لا يمكن أن يكون هناك جهازان بعنوان واحد ) .
وعنوان البلوتوث لا يتغير بتغير الاسم المستعار لذلك مهما غيّر مستخدم الجهاز الاسم المستعار يمكن للمخترق أن يعرف أن هذا الجهاز لنفس الشخص أو لشخص آخر من خلال عنوان البلوتوث . وحيث يبدأ الاتصال بين الأجهزة من خلال عنوان البلوتوث والذي يتم كتابته في المصنع ولا يمكن لمستخدم البلوتوث أن يختاره أو يغييره ( إلاّ أن هناك إمكانية للبعض من تغيير عنوان البلوتوث وهو ما يسمى إنتحال شخصية بلوتوث آخر ليتمكن من اختراق أجهزة الآخرين ) .
ويتكون عنوان البلوتوث من ستة خانات (48بت) أول ثلاثة خانات من اليسار هي عنوان الشركة والثلاث خانات الأخرى هي عنوان للمنتج .. مثال :
مثال على البلوتوث 00.60:57:1A:BB:3C:




السرية :

-يستخدم البلوتوث طيف من الترددات المتغيرة وبشكل عشوائي (القفز) 1600 مرة في الثانية الواحدة خلال 79 قناة بغية التقليل من التشابك وخفض إمكانية التجسس على الموجات .
-يستخدم البلوتوث شفرة بقوة 128 بت بينما يستخدم شفرة ما بين 8 و 128 للرقم السري ( رقم الهوية الشخصي : PIN ) .

-وبشكل عام .. الجهاز الذي يبدأ اتصال البلوتوث يعتبر الرئيس أو القائد بحيث يتحكم بالموجات ، أما مستقبل اتصال البلوتوث يعتبر التابع ، هناك إمكانية للقائد أن يتصل وبحد أقصى بسبعة أجهزة بنفس الوقت إلاّ أن الجهاز التابع لا يستطيع الاتصال بأكثر من قائد .




مستويات الحماية في البلوتوث :

المستوى الثالث : لا يتطلب أي نوع من الثقة أو التصريح
المستوى الثاني : يطلب نوع من الثقة ولكن لا يطلب تصريح
المستوى الأول : يطلب تصريح ويطلب ثقة




هل يمكن اختراق البلوتوث ؟

اعترفت الشركات الكبرى المصنعة للهواتف النقالة باستحياء وبعد طول انتظار ، وبعد أن قام المخترقون بالعبث بأجهزة الضحايا ، من أن هناك إمكانية لاختراق بعض الهواتف النقالة ، ومن باب التخفيف من هلع المستخدمين لهذه التقنية قالوا بأنهم يقومون بتطوير وتحديث البلوتوث ويجب على مستخدمي البلوتوث أن يأخذوا حذرهم ن وقدمت الشركات نصائح لحماية الهواتف النقالة من الاختراق تمثلت بالتالي :
-في حال تشغيل البلوتوث اجعل إمكانية العرض (مخفي) بحيث لا يمكن للغير من معرفة إذا كنت مشغل البلوتوث من عدمه (هذه الطريقة لا تنفع لأن المخترقين لديهم إمكانية من معرفة البلوتوث المخفي من خلال عنوان البلوتوث كما شرحنا سابقاً ) .
-الحل الأمثل والأكثر حماية من الاختراق هو عن طريق إغلاق البلوتوث وعدم تشغيله (وهو ما يدل على عظم هذا الخطر ) .




هناك طريقتان لاكتشاف البلوتوث من قبل المخترقين :
-البحث الطبيعي : Normal Scan : يختص بالبحث عن الأسماء المستعارة للبلوتوث ويجب أن يكون البلوتوث في وضع (عرض لجميع) .
-البحث القوي أو العنيف : Brute Force Scan : يتمكن هذا البحث من اكتشاف البلوتوث ذو الوضع المخفي بحيث يعطي معلومات عن عنوان البلوتوث والاسم ومعلومات أخرى .




قد يتساءل القارئ ماذا يستطيع المخترق أن يفعل بجهاز الضحية المخترق ؟

على سبيل المثال :
- الاتصالات
- تحويل المكالمات
- إرسال وقراءة الرسائل القصيرة
- قراءة دفتر الأسماء والأرقام والعناوين
- الكتابة في دفتر الأسماء
- الاتصال بالإنترنت
- استخدام هاتف الضحية ليستخدم خدمات خاصة
- كذلك العديد من الأعمال الأخرى