اكتشف باحثون أمنيون ثغرة خطيرة في سماعات الرأس والأذن اللاسلكية من علامات تجارية كبرى مثل سوني وجيه بي إل، مما قد يعرض مستخدميها للخطر. تتيح هذه الثغرة، التي تستغل تقنية البلوتوث، للمهاجمين السيطرة على الأجهزة وقد تمهد الطريق لاختراق أجهزة آبل المتصلة عبر شبكة الواي فاي، بشرط قرب المهاجم وامتلاكه مهارات تقنية عالية.
ما هي الثغرة وكيف تعمل؟
اكتشف باحثون أمنيون مؤخرًا ثغرة أمنية حرجة تؤثر على مجموعة واسعة من سماعات الرأس والأذن اللاسلكية الشهيرة. تستهدف هذه الثغرة تحديدًا أجهزة تعمل بتقنية البلوتوث من علامات تجارية بارزة مثل سوني وجيه بي إل، ما يعرض بيانات المستخدمين وخصوصيتهم لخطر محتمل ويستدعي الانتباه الفوري.
تتيح هذه الثغرة لمجرمي الإنترنت اختطاف سماعات الرأس أو الأذن عبر البلوتوث والتحكم بها بشكل كامل. يمكن تفعيل هذا الهجوم الخبيث باستخدام تقنية بلوتوث BR/EDR أو بلوتوث منخفض الطاقة (BLE)، مما يوسع نطاق الأجهزة المعرضة للخطر بشكل كبير ويزيد من تعقيد التهديد الأمني الراهن على المستخدمين.
يتطلب استغلال هذه الثغرة أن يكون المهاجم موجودًا ضمن نطاق البلوتوث الفعلي للجهاز المستهدف، والذي يبلغ حوالي 10 أمتار كحد أقصى. بالإضافة إلى ذلك، يحتاج المهاجمون إلى مجموعة من المهارات التقنية العالية لتنفيذ الهجوم بنجاح، مما يجعل الهجوم ليس بالسهولة التي قد يتصورها البعض، ولكنه لا يزال يشكل تهديدًا جديًا.
على الرغم من أن الاستهداف الأساسي هو سماعات الرأس والأذن، إلا أن هذه الثغرة قد تفتح الباب أمام هجمات أكثر تعقيدًا. قد تُمكّن هذه الهجمات من اختراق أجهزة آبل المتصلة، مثل أجهزة الآيفون أو الآيباد، عبر شبكة الواي فاي، مما يوسع نطاق الضرر المحتمل ويزيد من قلق المستخدمين بشأن أمان أجهزتهم المتصلة.
الأجهزة المتأثرة ومخاطرها المحتملة
تعتمد هذه الثغرة الأمنية بشكل كبير على شرائح البلوتوث الخاصة بشركة Airoha، التي تستخدم على نطاق واسع في العديد من المنتجات الصوتية اللاسلكية. تشمل هذه المنتجات سماعات الرأس وسماعات الأذن ومكبرات الصوت والميكروفونات، مما يشير إلى مدى انتشار المشكلة وتأثيرها على قطاع واسع من الأجهزة المتوفرة في السوق العالمي.
أكدت شركة الأمن السيبراني المسؤولة عن الاكتشاف قائمة بالأجهزة المتأثرة بهذه الثغرة، والتي تضم طرازات شهيرة يستخدمها ملايين الأشخاص حول العالم. هذه القائمة تساعد المستخدمين على التحقق مما إذا كانت أجهزتهم ضمن الفئة المعرضة للخطر، وتوفر وضوحًا حول نطاق المشكلة الأمنية الحالية.
إليكم قائمة بأبرز الأجهزة المعرضة لهذه الثغرة الأمنية الخطيرة:
* بايرديناميك أميرون 300
* سماعات Bose QuietComfort
* جهاز إرسال Auracast بتقنية بلوتوث من EarisMax
* جابرا إيليت 8 أكتيف
* سباق التحمل JBL 2
* سماعات JBL Live Buds 3
* Jlab Epic Air Sport ANC
* سماعات سوني لينك بادز S
* سوني ULT Wear
* سوني WF-1000XM3
* سوني WF-1000XM4
* سوني WF-1000XM5
* سوني WF-C500
* سوني WF-C510-GFP
* سوني WH-1000XM4
* سوني WH-1000XM5
* سوني WH-1000XM6
* سوني WH-CH520
* سوني WH-XB910N
* سوني WI-C100
* تيوفل تاتوس2
من المتوقع أن يكون هناك عدد أكبر بكثير من أجهزة الصوت المزودة بنظام على شريحة (SoC) معرضًا لهذه الثغرة الأمنية، بخلاف القائمة المحددة. ومع ذلك، يكاد يكون من المستحيل اختبار جميع هذه الأجهزة بشكل شامل نظرًا للعدد الهائل من المنتجات المتاحة في السوق، مما يجعل التحديد الدقيق لجميع المتأثرين تحديًا كبيرًا أمام البني التحتية الرقمية.
نظرًا لأن هذه القائمة تضم سماعات وأجهزة صوت من علامات تجارية رائدة وشائعة، بما في ذلك أحدث طرازات مثل Sony WH-1000XM6، فإن ملايين المستخدمين حول العالم قد يكونون معرضين لخطر هذه الثغرة الأمنية. هذا الانتشار الواسع للأجهزة المتأثرة يزيد من أهمية اتخاذ الإجراءات الوقائية الفورية لحماية بياناتهم.
نصائح للبقاء بأمان وحماية أجهزتك
للحفاظ على أمانك وحماية أجهزتك من هذه الثغرات الأمنية المرتبطة بالبلوتوث، يُنصح بشدة بتوخي أقصى درجات الحذر والوعي، خاصة عند التواجد في الأماكن العامة المزدحمة. تشمل هذه الأماكن وسائل النقل العام والمقاهي والمطارات، حيث يمكن للمهاجمين استغلال قربهم الجسدي لتنفيذ هجماتهم.
تتمثل الطريقة الأكثر فعالية لتقليل خطر هذه الهجمات في تعطيل اتصال البلوتوث الخاص بك عندما لا تكون بحاجة إليه. على الرغم من أن هذا قد يبدو غير عملي لسماعات الرأس والأذن اللاسلكية التي تعتمد كليًا على البلوتوث، إلا أنه إجراء وقائي حاسم لتقليل نافذة التعرض للهجوم المحتمل عبر الإغلاق المؤقت.
بالإضافة إلى ذلك، يمكن لمستخدمي سماعات الرأس الذين يشعرون بقلق شديد بشأن أمان بياناتهم التفكير في العودة إلى استخدام سماعات الرأس السلكية. لا تتطلب هذه السماعات اتصال بلوتوث، مما يلغي تمامًا خطر استغلال هذه الثغرة، ويوفر حلاً آمنًا وموثوقًا للاستماع الصوتي دون قلق من أي اختراقات.
أخيرًا، يجب على المستخدمين متابعة التحديثات الأمنية الصادرة عن الشركات المصنعة لأجهزتهم. في حال أصدرت سوني أو جيه بي إل أو أي علامة تجارية أخرى تحديثات لمعالجة هذه الثغرة، فإن تثبيتها فورًا سيكون خطوة ضرورية لحماية أجهزتهم من الاختراق المحتمل، وضمان استمرارية الأمان الرقمي في بيئة متغيرة.