خطير جدا! الهاكرز الأن يستطيعون اخترق جميع بياناتك الشخصية فقط من خلال البلوتوث

وتجمع تقنية البلوتوث بين  نظام Simple Secure Pairing أو LE Secure Connections مع مبادئ رياضيات المنحنى البيضاوي والتي تسمح  للأجهزة التي لم تقم بالاتصال من قبل من أجل تأسيس مفتاح سري آمن للاتصالات المشفرة و يستخدم هذا  الهجوم صيغة مطورة حديثًا  يسميه مشفّروه بهجومً المنحنىً الغير صالح و الذي يعمل علي استغلال عيب رئيسي في بروتوكول البلوتوث ظل مجهولً لأكثر من عقد من الزمان ونتيجة لذلك  يمكن للمهاجمين إجبار الأجهزة على استخدام مفتاح تشفير معروف يسمح بمراقبة وتعديل البيانات التي تمر لاسلكيًا فيما بينها.
و قد أكد أخبر جي  بي  سميث وهو مهندس أمني وخبير أمن بلوتوث يعمل في شركة تريل أوف بيتس الأمنية  أن هذا الهجوم  يسمح للمهاجم الذي يستطيع قراءة حركة البلوتوث وتعديلها أثناء الإقران ، أن يكون شيئًا يعرفه  نظريًا على الإطلاق  وهي في الواقع أبسط هجوم يمكنك القيام به على أنظمة التشفير المنحنى البيضاوي.  و الجدير بالذكر أن هذا  هو خطأ على مستوى البروتوكول ، لذلك إذا قمت بتطبيق مواصفات البلوتوث  خارج الكتاب  فهذا يعني أن هذا الخطأ قد حدث.

 ويعمل هجوم الرجل الناشط في الوسط الذي يسمح بتعديل البيانات بنجاح على 50٪ من الأزواج  مع فشل الباقي كما  يعمل الهجوم السلبي ذو الصلة على 25 في المائة من الأزواج و المهاجمون الذين لا ينجحون في المحاولة الأولى هم أحرار في محاولة التزاوج فيما بعد و تعمل الهجمات حتى عندما تتطلب الأزواج من المستخدم كتابة رقم مكون من ستة أرقام معروض على جهاز واحد في الجهاز الآخر و تتطلب الهجمات أجهزة خاصة ربما لن يكون من الصعب على المتسللين الأكثر تقدمًا الإنشاء أو الحصول عليها.
وقد أصدر مركز تنسيقCERT في الولايات المتحدة  تفاصيل إضافية حول  هذه الثغرة الأمنية حيث أوضحت أن آلية الاقتران بجهاز بلوتوث تعتمد على تبادل مفاتيح منحنى
 Diffie-Hellman (ECDH) و الذي يتكون زوج  من  مفاتيح ECDH  العامة والخاصة  ويتم تبادل المفاتيح العامة لإنتاج مفتاح اقتران مشترك كما يجب أن توافق الأجهزة أيضًا على معلمات المنحنى البيضاوي المستخدمة.
———–
من طرف عيمر مسينيسا