Bluetooth — стандарт бездротового зв’язку малого радіуса в діапазоні 2,4 ГГц, що з’єднує навушники, клавіатури, носимі та IoT-пристрої з телефонами й комп’ютерами.
Як працює Bluetooth
Bluetooth розвиває організація Bluetooth Special Interest Group (SIG). Технологія використовує стрибкоподібне перелаштування частоти в діапазоні ISM 2,4 ГГц, зазвичай на відстані до 10 метрів, хоча нові пристрої працюють і далі. Є два основні варіанти:
- Bluetooth Classic (BR/EDR) — постійне з’єднання, наприклад для звуку;
- Bluetooth Low Energy (BLE, з версії 4.0) — наднизьке енергоспоживання для фітнес-браслетів, розумних замків, маячків і медичних пристроїв.
Спершу пристрої сполучаються: обмінюються ключами й далі шифрують з’єднання. У сучасній термінології один пристрій виступає центральним (central), інші — периферійними (peripheral).
Чим Bluetooth важливий для безпеки
Стеки Bluetooth складні й працюють із високими привілеями, тож помилки в них бувають серйозними. Відомі приклади: BlueBorne (2017) — віддалене виконання коду без сполучення; KNOB (2019) — примусове скорочення ключа шифрування; BIAS (2020) — підміна вже сполученого пристрою; BLUFFS (2023) — порушення секретності сесій. Інші ризики — стеження за BLE-рекламними пакетами, слабке сполучення в дешевих IoT-пристроях і небезпечні розумні замки.
Як захиститися
- Встановлюйте оновлення прошивки й ОС для телефонів, ноутбуків, автомобілів і гарнітур.
- Вимикайте Bluetooth або режим виявлення, коли він не потрібен, особливо в людних місцях.
- Сполучайте нові пристрої в безпечному місці й відхиляйте несподівані запити на сполучення.
- Обирайте IoT-пристрої виробників, які випускають оновлення безпеки.
