ایک بے مثال اقدام میں جو سلامتی کے خدشات میں اضافے کو ظاہر کرتا ہے، ڈنمارک کے حکام نے گرین لینڈ میں تمام سرکاری ملازمین کو اپنے آلات پر بلوٹوتھ فوری طور پر بند کرنے کا حکم دیا ہے۔ یہ ہدایت، کارپوریٹ آئی ٹی نامی کمپیوٹر سروس فراہم کرنے والی کمپنی کی طرف سے جاری کی گئی، سابق امریکی صدر ڈونلڈ ٹرمپ کے اس خودمختار ڈنمارکی علاقے کے ممکنہ الحاق کے بیانات کے بعد شدید جغرافیائی سیاسی کشیدگی کے تناظر میں آئی ہے۔ حکام نے خبردار کیا کہ بلوٹوتھ کو فعال چھوڑنا بنیادی طور پر ایک مستقل اور قابل شناخت ریڈیو سگنل بناتا ہے، جسے مخالف عناصر قریبی فاصلے پر استعمال کر سکتے ہیں۔
WhisperPair کمزوری: کس طرح بلوٹوتھ آلات کو جاسوسی کے اوزار میں بدل دیتا ہے
سیکیورٹی الرٹ مئی 2025 میں دریافت ہونے والی ایک اہم خامی پر مرکوز ہے، جسے کوڈ نام “WhisperPair” (CVE-2025-36911) سے جانا جاتا ہے۔ یہ کمزوری گوگل کی Fast Pair سروس میں موجود ہے، جو بلوٹوتھ لو انرجی (BLE) کا استعمال کرتے ہوئے بلوٹوتھ کنکشن کو آسان بناتی ہے۔ بیلجیم میں KU Leuven کی COSIC سیکیورٹی گروپ کے محققین نے دریافت کیا کہ یہ خامی ایک حملہ آور کو خفیہ طور پر ہدف کے آلے کے ساتھ جوڑنے کی اجازت دیتی ہے — جیسے ہیڈ فون، ایئربڈز یا اسپیکر — 15 میٹر کے فاصلے تک، بغیر مالک کی معلومات یا رضامندی کے۔
ایک بار “Bluebugging” یا “Bluesnarfing” جیسے طریقوں کے ذریعے جوڑنے کے بعد، ایک بدنیت اداکار ممکنہ طور پر:
* غیر قانونی سننے کے لیے آلے کے مائیکروفون کو دور سے فعال کر سکتا ہے۔
* منسلک آلے سے نجی ڈیٹا نکال سکتا ہے۔
* آلے کے مقام کو ٹریک کر سکتا ہے۔
لاکھوں آلات ممکنہ طور پر خطرے میں
WhisperPair کمزوری کوئی معمولی مسئلہ نہیں ہے۔ یہ ممکنہ طور پر Google Fast Pair استعمال کرنے والے بڑے برانڈز کے لاکھوں آڈیو آلات کو متاثر کرتی ہے، جن میں Sony، JBL، Bose، Google Pixel Buds، Marshall، Jabra اور Xiaomi شامل ہیں۔ اگرچہ گوگل نے ایک پیچ جاری کیا ہے، لیکن ہر کارخانہ دار کو اپنی مصنوعات کو مکمل طور پر محفوظ بنانے کے لیے اپنی کمپنی ایپس کو بھی اپ ڈیٹ کرنا ہوگا۔
یہ بات قابل ذکر ہے کہ ایپل کے آئی فون اور آئی پیڈ صارفین اینڈرائیڈ ایکو سسٹم کی اس مخصوص خامی کے لیے براہ راست خطرے میں نہیں ہیں۔ تاہم، اگر وہ اپنے ایپل ڈیوائس کو مذکورہ خطرناک تیسرے فریق کے ایئربڈز یا اسپیکرز میں سے کسی کے ساتھ جوڑتے ہیں تو وہ بے نقاب ہو جاتے ہیں، کیونکہ بلوٹوتھ کنیکشن خود ہی سمجھوتہ کیا جا سکتا ہے۔
بلوٹوتھ جاسوسی سے بچاؤ
سائبر سیکیورٹی ماہرین اس بات پر زور دیتے ہیں کہ اگرچہ ڈنمارک کا حکم ایک مخصوص حکومتی ردعمل ہے، لیکن بنیادی خطرہ دنیا بھر کے صارفین کو متاثر کرتا ہے۔ ممکنہ بلوٹوتھ جاسوسی حملوں سے بچنے کے لیے صارفین کو مشورہ دیا جاتا ہے کہ:
* فوری طور پر اپ ڈیٹ کریں: یقینی بنائیں کہ آپ کے اسمارٹ فون کا آپریٹنگ سسٹم اور آپ کے بلوٹوتھ لوازمات کی کمپنی ایپس تازہ ترین ورژن میں اپ ڈیٹ ہیں۔
* آلے کی حالت چیک کریں: whisterpair.eu جیسے وسائل سے مشورہ کریں تاکہ یہ دیکھیں کہ آیا آپ کے ہیڈ فون یا ایئربڈز کا مخصوص ماڈل اب بھی خطرے میں ہے۔
* استعمال میں نہ ہونے پر بند کریں: عمومی حفاظتی مشق کے طور پر، جب آپ آلات جوڑنے کے لیے فعال طور پر استعمال نہ کر رہے ہوں تو بلوٹوتھ کو بند کر دیں۔
یہ واقعہ سائبر سیکیورٹی اور بین الاقوامی سفارت کاری کے بڑھتے ہوئے امتزاج کو اجاگر کرتا ہے، جہاں ایک صارفی ٹیکنالوجی پروٹوکول عالمی جاسوسی اور علاقائی تنازعات میں مرکزی نقطہ بن گیا ہے۔
