جاسوس في الجيب :ثغرات أمنية في سماعات "البلوتوث" تفتح الباب لاختراق الهواتف الذكية

كشف باحثون أمنيون من شركة البحوث الأمنية ERNW insinuator.net عن سلسلة من الثغرات الحرجة التي تطال ملايين سماعات الأذن والرأس اللاسلكية، قد تحول هذه الأجهزة المنتشرة على نطاق واسع إلى أدوات للتنصت وسرقة البيانات الحساسة، بل واختراق الهواتف الذكية المتصلة بها.

أوضح التقرير الصادر عن خبراء شركة البحوث الأمنية ERNW أن الخلل يكمن في معالجات البلوتوث المصنعة من شركة Airoha وهي المورد الرئيسي لرقائق البلوتوث لعمالقة الصناعة مثل Sony، Bose، JBL، Marshall، وJabra.

لكن القائمة الكاملة لا تزال غير واضحة، مما يعني أن ملايين الأجهزة الأخرى قد تكون عرضة للخطر أيضاً.

ما هي هذه الثغرات و ما مدى خطورتها على المستخدم؟

ترتبط الثغرات ببروتوكول يُدعى RACE. هذا البروتوكول صممته شركة Airoha أصلاً لأغراض الصيانة وتحديث البرامج الثابتة.إلا أن الباحثين اكتشفوا أنه يفتقر إلى إجراءات المصادقة الكافية. وغياب آليات المصادقة الأمنية في هذا البروتوكول يفتح الباب أمام المهاجمين للوصول إلى السماعات دون إذن ... بحيث يستطيع القراصنة الاتصال بالسماعات القريبة عبر البلوتوث دون الحاجة لعملية الاقتران التقليدية، ما يسمح للمهاجمين بإنشاء اتصالات صوتية ثنائية الاتجاه، مما قد يتيح بالتنصت من خلال ميكروفون الجهاز باستخدام بروتوكول الأيدي الحرة (HfP). Hands-free-Profile ويمكنهم عندئذ الوصول إلى ذاكرة السماعة العشوائية والداخلية وقراءة محتويات ذاكرة السماعات واستخراج معلومات حساسة، أبرزها مفاتيح التشفير المستخدمة للاتصال بالهاتف الذكي. وذلك دون علم المستخدم، وبشكل صامت تماماً.

من سماعة الأذن إلى بياناتك الخاصة

لا تتوقف خطورة هذه الثغرات عند حدود سماع ما يدور في محيط المستخدم؛ يبدأ السيناريو الأسوأ بمجرد اتصال المهاجم بالسماعة. فمن خلال ثغرة بروتوكول RACE، يستطيع المخترق سحب "مفتاح الارتباط" (Link Key) المخزن في السماعة، وهو مفتاح التشفير الذي يربطها بالهاتف.

يبدأ الخطر الحقيقي عندما ينتقل المهاجمون من السماعات إلى الهاتف نفسه. باستخدام مفاتيح التشفير المسروقة، يستطيع القراصنة انتحال صفة السماعات الموثوقة والاتصال بهاتف الضحية وكأنهم جهاز شرعي. ما يتيح لهم استخراج أرقام الهواتف وجهات الاتصال، تفعيل المساعدات الصوتية مثل سيري أو مساعد غوغل لإرسال رسائل أو إجراء مكالمات دون علم المستخدم، وأيضا اختطاف المكالمات الواردة، والأخطر من ذلك كله، اختطاف المكالمات الواردة والتنصت عليها مباشرة عبر ميكروفون الهاتف. وتحويل ميكروفون الجهاز إلى أداة تنصت دائمة.

كما أظهر الباحثون في تجاربهم قدرة الثغرات على اتاحة اختراق حسابات واتساب وأمازون، مما يعني أن التهديد ليس نظرياً، بل واقعياً وقابلاً للتنفيذ.

ورغم أن الثغرات اكتُشفت في يونيو 2025، مما منح الشركات المصنعة وقتًا لتطوير التحديثات الأمنية. ومع ذلك، بعد مرور ستة أشهر، لا تزال العديد من الأجهزة دون تصحيح، مما دفع الباحثين إلى نشر التفاصيل التقنية الكاملة إلى جانب ورقة بحثية وأداة "RACE Toolkit"، وهي أداة تتيح للمستخدمين والمتخصصين الأمنيين التحقق مما إذا كانت أجهزتهم عرضة للخطر.

كيف يمكن الحماية من اختراق سماعات البلوتوث؟

للحماية من اختراق سماعات البلوتوث ينصح الخبراء:

- بالتحديث الفوري: للبرامج الثابتة" (Firmware) عبر التطبيقات الرسمية للشركة المصنعة لسماعة.

- كما يُنصح جميع المستخدمين بمراجعة قائمة الأجهزة المقترنة بهواتفهم عبر البلوتوث، وحذف من إعدادات البلوتوث في الهاتف أي أجهزة قديمة أو غير مستخدمة، لتقليل عدد نقاط الضعف ال

محتملة.

- كما وجه الخبراء نصيحة خاصة للدبلوماسيين والصحفيين والسياسيين بالعودة مؤقتاً لاستخدام السماعات السلكية عند مناقشة معلومات سرية.

هذا وقد أصدرت بعض الشركات المصنعة تحديثات للبرامج الثابتة لمعالجة هذه المشكلات.

يمكن الاستماع لـ "بودكاست النشرة الرقمية" على مختلف منصات البودكاست. الرابط للبودكاست على منصة أبل

للتواصل مع نايلة الصليبي عبر صفحة برنامَج"النشرة الرقمية"من مونت كارلو الدولية على لينكد إن وعلى تويتر salibi@  وعلى ماستودون  وبلوسكاي عبر موقع مونت كارلو الدولية مع تحيات نايلة الصليبي