Bluetooth — стандарт беспроводной связи малого радиуса в диапазоне 2,4 ГГц, соединяющий наушники, клавиатуры, носимые и IoT-устройства с телефонами и компьютерами.
Как работает Bluetooth
Bluetooth развивает организация Bluetooth Special Interest Group (SIG). Технология использует скачкообразную перестройку частоты в диапазоне ISM 2,4 ГГц, обычно на расстоянии до 10 метров, хотя новые устройства работают и дальше. Есть два основных варианта:
- Bluetooth Classic (BR/EDR) — постоянное соединение, например для звука;
- Bluetooth Low Energy (BLE, с версии 4.0) — сверхнизкое энергопотребление для фитнес-браслетов, умных замков, маячков и медицинских устройств.
Сначала устройства сопрягаются: обмениваются ключами и затем шифруют соединение. В современной терминологии одно устройство выступает центральным (central), остальные — периферийными (peripheral).
Чем Bluetooth важен для безопасности
Стеки Bluetooth сложны и работают с высокими привилегиями, поэтому ошибки в них бывают серьёзными. Известные примеры: BlueBorne (2017) — удалённое выполнение кода без сопряжения; KNOB (2019) — принудительное сокращение ключа шифрования; BIAS (2020) — подмена уже сопряжённого устройства; BLUFFS (2023) — нарушение секретности сессий. Другие риски — отслеживание по BLE-рекламным пакетам, слабое сопряжение в дешёвых IoT-устройствах и небезопасные умные замки.
Как защититься
- Устанавливайте обновления прошивки и ОС для телефонов, ноутбуков, автомобилей и гарнитур.
- Выключайте Bluetooth или режим обнаружения, когда он не нужен, особенно в людных местах.
- Сопрягайте новые устройства в безопасном месте и отклоняйте неожиданные запросы на сопряжение.
- Выбирайте IoT-устройства производителей, которые выпускают обновления безопасности.
