بازطراحی امنیتی: قفل‌های هوشمند بلوتوث در برابر مَتِر پس از نقص وایزکانکت

اگر امروز قصد خرید یک قفل هوشمند را دارید، پروتکل اتصال انتخابی شما تعیین می‌کند که آیا درب ورودی شما یک در پشتی دیجیتال خواهد داشت یا خیر. در ۱۳ آگوست ۲۰۲۶، جامعه امنیت سایبری و شرکت سازنده سخت‌افزار، سیلیکون لبز (Silicon Labs)، یک آسیب‌پذیری حیاتی را افشا کردند که میلیون‌ها دستگاه متصل را تحت تأثیر قرار می‌دهد. این نقص که با شناسه CVE-2026-65935 پیگیری می‌شود، در پیاده‌سازی بلوتوث کم‌مصرف (Bluetooth Low Energy) تراشه‌های بی‌سیم RS9116W و SiWx917 قرار دارد—قطعاتی که به شدت در قفل‌های هوشمند و حسگرهای اینترنت اشیا (IoT) استفاده می‌شوند. این آسیب‌پذیری یک ضعف جدی را در مکانیسم ورود رمز عبور جفت‌سازی قدیمی بلوتوث آشکار می‌کند. با دستکاری مقدار کلید موقت در طول دست‌دهی اولیه، یک مهاجم در محدوده رادیویی می‌تواند کل فرآیند احراز هویت مورد نظر را دور بزند و بدون دانستن پین صحیح، دستگاه خود را با قفل جفت کند.[1][2][3]

ریشه فنی نقص وایزکانکت (WiseConnect) در اعتبارسنجی ناکافی رمزنگاری در طول دست‌دهی دستگاه نهفته است. هنگامی که دو دستگاه تلاش می‌کنند با استفاده از جفت‌سازی قدیمی بلوتوث کم‌مصرف، یک اتصال مورد اعتماد برقرار کنند، کلیدهای موقتی را برای تأیید هویت یکدیگر تبادل می‌کنند. از آنجا که تراشه‌های آسیب‌پذیر سیلیکون لبز در بررسی سازگاری این پارامترها شکست می‌خورند، یک مهاجم می‌تواند کلیدهای اصلاح‌شده‌ای را تزریق کند که سیستم را فریب می‌دهد تا اعتبارنامه‌های نامعتبر را بپذیرد. این حمله مرد میانی (man-in-the-middle) از ماهیت قابل پیش‌بینی تولید کلید قدیمی سوء استفاده می‌کند. نمره شدت CVSS معادل ۷.۶ نشان‌دهنده تأثیر بالای این آسیب‌پذیری است: پس از جفت‌سازی، مهاجم دسترسی پایدار و غیرمجاز به دستگاه پیدا می‌کند و عملاً سخت‌افزار را بدون فعال شدن هیچ هشدار دستکاری، به خطر می‌اندازد.[1][3]

برای یک قفل هوشمند که امنیت درب ورودی یک خانه مسکونی را تأمین می‌کند، این آسیب‌پذیری به معنای یک قفل‌بازکن دیجیتال خاموش است که هیچ اثری فیزیکی از ورود اجباری باقی نمی‌گذارد. تأثیر عملیاتی فراتر از یک درب به خطر افتاده است؛ مهاجمان می‌توانند از این ضعف برای نفوذ به اکوسیستم‌های گسترده‌تر اینترنت اشیا که این تراشه‌های خاص در آن‌ها به کار رفته‌اند، استفاده کنند. از آنجا که ماژول‌های RS9116W و SiWx917 برای ارائه اتصال بی‌سیم چند پروتکلی جامع طراحی شده‌اند، اغلب در لوازم الکترونیکی مصرفی رده بالا که به قابلیت‌های وای‌فای و بلوتوث نیاز دارند، تعبیه می‌شوند. افشای این موضوع که جفت‌سازی بلوتوث قدیمی آن‌ها می‌تواند به آسانی دور زده شود، تولیدکنندگان را مجبور کرده است تا برای ارائه وصله‌های فریم‌ور تلاش کنند و کارشناسان امنیتی را بر آن داشته تا به مصرف‌کنندگان توصیه کنند که حالت‌های جفت‌سازی قدیمی را در هر کجا که ممکن است غیرفعال کنند.[2][3]

این افشاگری به عنوان یک یادآوری آشکار از آسیب‌پذیری‌های ساختاری ذاتی در پروتکل‌های بی‌سیم قدیمی‌تر و مبتنی بر نزدیکی عمل می‌کند. سال‌ها، صنعت لوازم الکترونیکی مصرفی بلوتوث کم‌مصرف را برای قفل‌های هوشمند ترجیح می‌داد، زیرا ترکیبی بی‌نظیر از هزینه پایین قطعات و بهره‌وری انرژی فوق‌العاده را ارائه می‌داد. یک قفل موتوری استاندارد می‌توانست دوازده تا هجده ماه با چهار باتری قلمی استاندارد کار کند، در حالی که مستقیماً با تلفن هوشمند کاربر ارتباط برقرار می‌کرد. این معماری اتصال مستقیم به تلفن، نیاز به سخت‌افزار شبکه پیچیده را از بین می‌برد و قفل‌های بلوتوث را برای مستأجران و صاحبان خانه‌هایی که به دنبال یک ارتقاء امنیتی ساده و آماده به کار بودند، بسیار جذاب می‌کرد.[4]

با این حال، اتکا به روش‌های جفت‌سازی قدیمی، آن راحتی را به یک مسئولیت تبدیل کرده است. در حالی که گروه ذینفعان ویژه بلوتوث (Bluetooth Special Interest Group) «اتصالات امن» (LESC) را در تکرارهای بعدی پروتکل برای استفاده از رمزنگاری قوی‌تر دیفی-هلمن منحنی بیضوی معرفی کرد، بسیاری از تولیدکنندگان برای اطمینان از سازگاری با تلفن‌های هوشمند قدیمی‌تر، همچنان از جفت‌سازی قدیمی پشتیبانی می‌کردند. نقص وایزکانکت به طور خاص این بازگشت به عقب قدیمی را هدف قرار می‌دهد. از آنجا که محققان امنیتی همچنان به کشف تکنیک‌های دور زدن که از این استانداردهای قدیمی سوء استفاده می‌کنند، ادامه می‌دهند، بازار خانه هوشمند مجبور به یک بازطراحی معماری سریع شده و مصرف‌کنندگان را به ارزیابی مجدد نحوه ارتباط دستگاه‌های امنیت فیزیکی خود سوق می‌دهد.[1][4]

در پاسخ به افزایش فرکانس آسیب‌پذیری‌های بلوتوث، صنعت یک تغییر گسترده به سمت شبکه‌بندی مش و معماری‌های مبتنی بر هاب را آغاز کرده است که توسط پروتکل ترد (Thread) پیشگام شده است. برخلاف بلوتوث، که به یک اتصال مستقیم، نقطه به نقطه بین قفل و تلفن متکی است، ترد یک شبکه مش مبتنی بر IPv6 است که به طور خاص برای خانه هوشمند طراحی شده است. دستگاه‌های موجود در شبکه ترد با یکدیگر ارتباط برقرار می‌کنند و ترافیک را از طریق یک «روتر مرزی» (Border Router)—مانند اپل تی‌وی، گوگل نست هاب یا آمازون اکو—هدایت می‌کنند که به طور ایمن مش محلی را به اینترنت گسترده‌تر متصل می‌کند. این معماری نه تنها برد و قابلیت اطمینان را بهبود می‌بخشد، بلکه اساساً نحوه احراز هویت دستگاه‌ها را تغییر می‌دهد.[4]

مزایای امنیتی این معماری جدید به شدت توسط استاندارد خانه هوشمند مَتِر (Matter) تقویت می‌شود، که به طور یکپارچه روی ترد عمل می‌کند. مَتِر امنیت رمزنگاری سخت‌گیرانه در سطح سازمانی را برای هر دستگاهی که به شبکه می‌پیوندد، الزامی می‌کند. به جای اتکا به رمزهای عبور موقت که به راحتی دستکاری می‌شوند یا دست‌دهی‌های مبتنی بر نزدیکی، مَتِر از دستگاه‌ها می‌خواهد که با استفاده از گواهی‌های دیجیتال توزیع‌شده احراز هویت کنند. هنگامی که یک قفل هوشمند مَتِر روی ترد نصب می‌شود، قبل از اینکه اجازه ارتباط با هاب خانه را داشته باشد، تحت یک فرآیند تأیید رمزنگاری دقیق قرار می‌گیرد. این رویکرد مبتنی بر گواهی، عملاً نوع حملات مرد میانی را که گریبان‌گیر جفت‌سازی قدیمی بلوتوث است، خنثی می‌کند.[4]

برای مصرف‌کنندگانی که در حال حاضر به دنبال خرید قفل هوشمند هستند، چشم‌انداز از یک انتخاب زیبایی‌شناختی ساده به یک تصمیم رمزنگاری سخت‌گیرانه تغییر کرده است. بازار اکنون به وضوح به دو پارادایم اتصال متمایز تقسیم شده است: مدل‌های سنتی بلوتوث کم‌مصرف و نسل جدید دستگاه‌های مَتِر روی ترد. در حالی که قفل‌های بلوتوث در قفسه‌های فروشگاه‌های سخت‌افزار فراوان هستند و سادگی راه‌اندازی غیرقابل انکاری را ارائه می‌دهند، معرفی استاندارد مَتِر سطحی از انعطاف‌پذیری رمزنگاری را فراهم می‌کند که قبلاً مختص سیستم‌های امنیتی تجاری بود. درک مصالحه‌های خاص بین این دو رویکرد—که در مقایسه زیر شرح داده شده است—برای ایمن‌سازی خانه شما بدون نصب ناخواسته یک در پشتی دیجیتال آسیب‌پذیر، ضروری است.[4]