השעון על היד שלכם לא מחכה שתסתכלו עליו. כל כמה שניות הוא משדר לסביבה הודעה קצרה בבלוטות', כדי שהטלפון ידע שהוא כאן ויישאר מחובר אליו. ההודעה הזאת לא מיועדת לאף אחד מסוים, וכל מכשיר בטווח יכול לקלוט אותה. מערך הסייבר הלאומי פרסם היום הסבר קצר על מה שאפשר ללמוד מהאותות האלה, ומה כדאי להגדיר כדי לצמצם את זה.

מה קרה

ההודעה שהמערך פרסם בערוץ שלו עוסקת בשעונים חכמים, צמידי כושר והתקני בית חכם שמתקשרים עם הטלפון בטכנולוגיה שנקראת Bluetooth Low Energy, גרסה חסכונית של בלוטות' שנועדה לאפשר למכשיר קטן לשדר ימים שלמים על סוללה אחת. המחיר של החיסכון הזה הוא שידור כמעט רציף: כל מכשיר כזה מכריז על עצמו לסביבה, ובתוך ההכרזה יש מזהה.

היצרנים מודעים לזה, ולכן מכשירים עדכניים מחליפים את המזהה שלהם כל כמה דקות, כך שמי שמאזין רואה בכל פעם מכשיר אחר לכאורה. מערך הסייבר מדגיש שכשהמנגנון הזה לא מיושם כראוי, תוקף שנמצא בקרבת מקום עלול לזהות את אותו התקן לאורך זמן, להסיק ממנו על שגרת התנועה של המשתמש, ולפי המערך גם לקלוט מידע שהמכשיר משדר בלי הגנה מספקת.

כדאי לומר גם מה אין בהודעה. אין בה דגם מסוים, אין חולשה עם מספר, ואין אירוע שקרה למישהו בישראל. זו הודעת מודעות שהמערך מפרסם ביוזמתו, לא דיווח על תקיפה.

למה זה חשוב לכם

צמיד כושר או שעון חכם הם היום פריט יומיומי, וההבדל בינם לבין הטלפון הוא שאף אחד לא מסתכל עליהם. הטלפון מתעדכן מעצמו ומבקש הרשאות בקול רם, בעוד שהצמיד יושב על היד שנתיים ומדבר עם אפליקציה שפתחתם פעם אחת, בהתקנה. מי שקולט אות קבוע כזה לא רואה מי אתם ולא קורא את ההודעות שלכם, אבל הוא כן יכול לדעת שאותו מכשיר עובר במקום מסוים כל בוקר בשמונה.

הטווח מגביל את הסיפור מאוד, כי בלוטות' עובד במטרים בודדים ועד עשרות מטרים בשטח פתוח. מצד שני, המקומות שאנשים חוצים בקביעות, לובי של בניין משרדים או כניסה לחניון, הם בדיוק המקומות שבהם מספיק מקלט אחד.

מה עושים?

עדכנו את השעון או הצמיד, וגם את הטלפון שאליו הם מחוברים. עדכוני התוכנה כוללים את התיקונים למנגנוני הבלוטות' עצמם, וזה המקום שבו החלפת המזהה מתוקנת כשהיא שבורה.

כבו את הבלוטות' כשאתם לא צריכים אותו. אם אין לכם אביזר שדורש חיבור רציף, אין סיבה שהטלפון ישדר ויאזין כל היום.

היכנסו להגדרות הבלוטות' בטלפון ועברו על רשימת המכשירים המחוברים. אוזניות שאבדו לכם, שעון ישן ורמקול מדירה קודמת עדיין רשומים שם, ואפשר להסיר את כולם בלחיצה.

אל תאשרו בקשת חיבור ממכשיר שאתם לא מזהים, גם אם היא קופצת בדיוק כשאתם מחפשים את האוזניות שלכם.

וכשאתם קונים אביזר חדש, העדיפו יצרן מוכר שממשיך לשחרר עדכונים. צמיד אלמוני בחמישים שקלים לא יקבל תיקון למנגנון הפרטיות שלו, כי אין מי שיכתוב אותו.

רוב הזמן אין באות הזה שום עניין לאף אחד. הוא פשוט ממשיך לצאת, בין שאתם משתמשים במכשיר ובין שהוא שוכב במגירה.