Hızlı cevap: Bluetooth ve BLE (Bluetooth Low Energy) güvenliği, akıllı cihazların, giyilebilirlerin, kilitlerin ve endüstriyel sensörlerin kullandığı kısa menzilli kablosuz bağlantıyı dinleme, taklit ve ele geçirme saldırılarına karşı korumaktır. Bluetooth cihazları çoğu zaman görünmez çalışır ve kullanıcılar güvenliğini düşünmez; ama menzil içindeki bir saldırgan, zayıf eşleştirme, şifresiz iletişim ya da varsayılan ayarları kullanarak cihaza bağlanabilir, trafiği dinleyebilir ya da cihaz kimliğini taklit edebilir. En sık riskler şunlardır: zayıf ya da eşleştirmesiz bağlantı, şifresiz veri iletimi, tahmin edilebilir kimlikler ve güncellenmeyen cihaz yazılımı. Kök çözüm, güçlü eşleştirme ve şifreleme kullanmak, cihazı yalnızca gerektiğinde keşfedilebilir yapmak, hassas verileri korumak ve cihaz yazılımını güncel tutmaktır.

Etrafımız Bluetooth cihazlarıyla dolu: kulaklıklar, saatler, akıllı kilitler, ödeme cihazları, tıbbi ve endüstriyel sensörler. Bu cihazların çoğu güvenlik düşünülerek tasarlanmaz ve menzil içindeki bir saldırgan için bir giriş noktası olabilir. Bu yazı, Bluetooth ve BLE güvenlik risklerini ve doğru savunmayı anlatır.

Bluetooth neden bir saldırı yüzeyi

Bluetooth, kısa menzilli olduğu için çoğu zaman güvenli varsayılır; ama menzil, sanıldığından geniştir ve bir saldırgan yönlü anten ile uzaktan da bağlanabilir. Ayrıca birçok cihaz, kolay kullanım için güvenliği zayıflatır: eşleştirmesiz bağlantı, şifresiz veri ya da varsayılan kimlikler. BLE özellikle, düşük güç için tasarlandığından, bazı cihazlarda güvenlik katmanları eksik ya da isteğe bağlı bırakılır. Bu, IoT ve akıllı cihaz güvenliğinin bir parçasıdır.

En sık Bluetooth ve BLE riskleri

Risk Ne yapıyor Sonuç
Zayıf eşleştirme Kimlik doğrulama yetersiz Yetkisiz bağlantı
Şifresiz iletim Veri açık iletilir Trafik dinleme
Cihaz taklidi Sahte cihaz kimliği Ortadaki adam
Tahmin edilebilir kimlik Sabit ya da izlenebilir adres Konum ve kullanıcı izleme
Güncellenmeyen yazılım Bilinen açıklı cihaz Uzaktan istismar

Bu risklerin ortak noktası, kullanıcının çoğu zaman farkında bile olmamasıdır. Bir Bluetooth cihazı, güvenliği düşünülmeden kullanıldığında, menzil içindeki herkes için sessiz bir kapı olabilir.

Dinleme ve ortadaki adam

Bluetooth'a yönelik en klasik saldırı, iletişimi dinlemek ve araya girmektir. Eşleştirme zayıfsa ya da veri şifresiz iletiliyorsa, menzil içindeki bir saldırgan cihazlar arasındaki trafiği okuyabilir. Daha ileri bir saldırıda, saldırgan iki cihaz arasına girip her ikisini de kandırabilir; buna ortadaki adam denir ve mantık olarak kablosuz ağ saldırılarındaki evil twin ile akrabadır. Güçlü eşleştirme ve şifreleme, bu saldırıların temel savunmasıdır.

Doğru savunma

1. Güçlü eşleştirme ve şifreleme

Cihazlar, mümkün olan en güçlü eşleştirme ve şifreleme yöntemini kullanmalı; eşleştirmesiz ya da zayıf kimlikli bağlantılara izin verilmemelidir.

2. Keşfedilebilirliği sınırla

Cihaz yalnızca eşleştirme gerektiğinde keşfedilebilir olmalı, sürekli görünür bırakılmamalıdır. Görünmezlik, keşfi zorlaştıran bir katmandır.

3. Kimliği koru

Cihaz kimlikleri tahmin edilebilir ve izlenebilir olmamalı; rastgele ve dönen adresler kullanılmalıdır. Bu, konum ve kullanıcı izlemeyi zorlaştırır.

4. Yazılımı güncel tut

Cihaz yazılımı, bilinen Bluetooth açıklarına karşı güncel tutulmalıdır. Endüstriyel ve tıbbi cihazlarda bu, firmware güvenlik analiziyle desteklenmelidir.

KAOS ile Bluetooth ve BLE değerlendirmesi

DSET, Bluetooth ve BLE cihazlarınızı kanıt temelli değerlendirir. Yerel yapay zekâ motoru KAOS, cihazların eşleştirme ve şifreleme durumunu, keşfedilebilirliğini ve kimlik gizliliğini sınar ve bir zayıflığın gerçekten dinleme ya da yetkisiz erişime yol açıp açmadığını doğrular. Yalnızca gerçekten istismar edilebilir bulguyu, yanlış pozitif gürültüsü olmadan raporlar. Endüstriyel ve tıbbi ortamlarda değerlendirme, cihazın işleyişine zarar vermeyecek biçimde kontrollü yapılır.

Sık sorulan sorular

Bluetooth kısa menzilli, o zaman güvende değil mi? Menzil sanıldığından geniştir ve bir saldırgan yönlü anten ile uzaktan da bağlanabilir. Ayrıca asıl risk menzil değil, cihazın eşleştirme ve şifreleme güvenliğidir. Zayıf yapılandırılmış bir cihaz, menzil içindeki herkes için bir kapıdır.

Akıllı kilidim ya da giyilebilir cihazım risk mi? Olabilir. Eşleştirme zayıfsa ya da veri şifresiz iletiliyorsa, menzil içindeki bir saldırgan cihazı ele geçirebilir ya da trafiği dinleyebilir. Güçlü eşleştirme, güncel yazılım ve keşfedilebilirliğin sınırlanması temel savunmadır.

Bluetooth cihazının konumumu izlemesi mümkün mü? Cihaz sabit ya da tahmin edilebilir bir kimlik kullanıyorsa, menzil içindeki bir saldırgan bu kimliği izleyerek konumu takip edebilir. Bu yüzden cihazlar rastgele ve dönen adresler kullanmalıdır.

Kaynaklar

Bluetooth ve BLE cihazlarınızı dinleme, taklit ve yetkisiz erişim açısından çalışan bir kanıtla değerlendirmek için DSET ile iletişime geçin. Ankara Hacettepe Teknokent laboratuvarımızdan güvenlik değerlendirmesi ve sızma testi sağlıyoruz.