Telefonumuzda Bluetooth özelliğini sık sık kullanıyoruz. Özellikle son dönemlerde kablosuz kulaklıklar, akıllı saatler, multimedya sistemleri için kullanımlar fazlalaştı.
Bu konforun ve deneyimin ardında bize kolaylık sağlayan Bluetooth, kapsamlı bir yardımcı görevi de görüyor. Çoğumuz bir ara açtığımız hatta aylardır kapatmayı aklımızın ucundan bile geçirmediğimiz bu bağlantıyı telefonumuzun arka planında kendi haline terk ediyoruz.
Bu zamanda Bletooth'un ne gibi bir zararı olabilir ki, yazılımlar oldukça gelişmiş ve güvenli durumda diye düşünebilirsiniz ancak siber güvenlik uzmanlarının ve teknoloji analistleri bu konunun göründüğü kadar basit olmadığına dikkat çekiyor.
Bağlantıyı kapatmanın riski tamamen sıfırladığı kesin bir gerçek, ancak açık bırakmak sokakta yürürken cebimizdeki tüm verilerin çalınacağıbileceği manasına mı geliyor yoksa abartıdan mı ibaret?
Bluetooth Açıklığı ve Güvenlik Sorunu
Karşımıza sıkça çıkan ve adeta bir casusluk filminden fırlamış gibi duran terimlerin başında Bluebugging geliyor. Bu yöntemde saldırgan, hedef cihazın kontrol mekanizmalarına sızarak gizlice telefon görüşmelerini dinleyebiliyor veya cihaz üzerinden dışarıya arama yönlendirebiliyor. Bir diğer yaygın kavram olan Bluesnarfing ise cihazınızla resmi bir eşleşme kurmaya dahi ihtiyaç duymadan rehber kayıtlarını, mesaj geçmişini ve galerideki fotoğrafları kopyalamayı başarıyor.
Kulağa mümkün değil gibi gelse de maalesef teoride ve laboratuvar ortamlarında tamamen gerçek bir durum. Ancak bahsi geçen saldırı tekniklerinin büyük çoğunluğu Bluetooth teknolojisinin ilk yıllarına, yani Bluetooth 2.0 ve 3.0 dönemine ait güvenlik açıklarını ve yıllardır güncelleme almayan donanımları hedef alıyordu.
Bugünkü modern akıllı telefonlar, kullanıcı bizzat Ayarlar menüsündeki Bluetooth sekmesine girip o ekranda beklemediği sürece kendilerini dış dünyaya keşfedilebilir yani taranabilir bir cihaz olarak duyurmazlar. Dahası, güncel işletim sistemleri çevreye sabit bir donanım kimliği (MAC adresi) yaymak yerine bu adresleri belirli aralıklarla rastgele algoritmalarla değiştirir.
Bu sayesinde kalabalık bir toplu taşımada veya alışveriş merkezinde birinin sadece yaydığınız Bluetooth sinyalini takip ederek sizi adım adım izlemesi ya da telefonunuza doğrudan kablosuz bir tünel açması oldukça düşük bir ihtimaldir.
Peki bunca güvenlik uyarısı tamamen temelsiz mi derseniz elbette hayır; çünkü asıl risk telefonun ana işletim sisteminden ötede.
Akıllı telefonunuza her ay düzenli güvenlik yamaları gelebilir; ancak internetten satın aldığınız kablosuz bir hoparlör mesela ömrü boyunca tek bir yazılım güncellemesi bile almaz. Kötü niyetli bir bilgisayar korsanı doğrudan telefonunuzun aşılması güç güvenlik kalkanını hedef almak yerine, bu savunmasız çevre birimlerini birer atlama tahtası olarak kullanır ve veri trafiğinize sızmayı deneyebilir.
Benzer bir zafiyet olayı da kiralık araçlarda ve otel sistemlerinde sıklıkla yaşanıyor. İş seyahatinde veya tatilde kiraladığınız bir otomobile telefonunuzu bağlayıp navigasyonu ya da müzik açtıktan sonra, aracı teslim ederken profili silmeyi unuttuğunuz zaman tüm arama kayıtlarınız, rehberiniz ve konum geçmişiniz aracın yerel belleğinde sahipsiz şekilde kalıyor.
Bazen de havalimanı gibi yoğun noktalarda yürürken ekranda aniden beliren sahte bir 'AirPods' veya 'Aksesuar Eşlensin mi' penceresine rastlamış olabilirsiniz. Dalgınlıkla basılan tek bir onay, saldırgana kapıyı kendi elinizle açmanız için yeterli bir sebep. Bu eşleşme isteklerinin hepsi kötü niyetli olmasa da bunu ne amaçla yaptıklarını neticede bilemiyoruz.
Bluetooth Ve Batarya Tüketimi
Güvenlik riskinin dışında bir de batarya sıkıntısı var. Birçok kullanıcı düşük enerjili Bluetooth (BLE) standardının neredeyse hiç şarj harcamadığını düşünerek yanılıyor. Yeni nesil bluetoothlar bekleme anında gerçekten de oldukça tasarrufludur fakat telefonunuzun Bluetooth'u açıkken dışarıda dolaştığınızda cihazınız asla tam bir derin uyku moduna geçemez.
Sokaktaki birçok bağlantı noktasını sürekli taramasından dolayı telefonunuz arka planda kesintisiz bir radyo frekansı taraması yürütür. Bu bitmek bilmeyen arka plan aramaları telefonun ana işlemcisini belirli aralıklarla sürekli uyandırır ve bataryanın azalmasına yol açar. Ekran süreniz çok olmasa da şarjım neden bitiyor düşüncesinde iseniz, arka planda durmaksızın çevre taraması yapan açık bir Bluetooth bağlantısının imzası vardır.
Hergün bileğinde akıllı saat taşıyan, kulağından kulaklığı eksik etmeyen kullanıcılar ne yapacak o zaman? Tabiki saatin bildirimlerini ve sağlık verilerini çöpe atıp Bluetooth'u kapatmak bir çözüm değildir.
Burada bağlantıyı tamamen kesmek değil de, cihazı başıboş bırakmamak önemlidir. Sürekli akıllı saat veya bileklik kullanıyorsanız Bluetooth’unuzun açık kalması bir zorunluluktur ancak bu durumdayken bile alabileceğiniz en net önlem, telefonunuzun eşleşme listesini temiz tutmak olur.
Cihazınızdaki sadece bir kere kullandığınız ya da pasif profilleri sistemden tamamen silin. Ekranda durduk yere beliren hiçbir yabancı eşleşme penceresine de dalgınlıkla onaylamamaya özen gösterin.
Kulağınızda kulaklık, bileğinizde saat olmadığı zamanlarda Bluetooth özelliğini kapalı tutmanız sizin için daha faydalıdır.