Bluejacking Protokol Analizi: RFCOMM ve OBEX Seviyesinde İstismar

## Bluetooth Protokol Mimarisi ve Zafiyet Noktaları Bluejacking, modern kablosuz sinyalleşme protokollerinde sıkça karşılaşılan, hedef kullanıcının rızası olmaksızın Bluetooth bağlantısı üzerinden bilgi, vKart veya medya dosyası enjekte etme işlemidir. Bu saldırının temelinde, Bluetooth yığınının üst katmanlarında yer alan protokollerin kimlik doğrulama (authentication) aşamasındaki mantıksal boşluklar yatmaktadır. Bluetooth yığın mimarisi incelendiğinde, en alt fiziksel katmandan (Controller) yukarıya doğru şu protokol yolları izlenir: 1. **L2CAP (Logical Link Control and Adaptation Protocol):** Alt katmandaki paketleri üst katmandaki protokollere uyarlar, segmentasyon ve yeniden birleştirme işlemlerini yönetir. 2. **RFCOMM (Radio Frequency Communication):** L2CAP üzerinde çalışan ve RS-232 seri port bağlantısını simüle eden taşıma katmanıdır. 3. **OBEX (Object Exchange):** RFCOMM veya doğrudan L2CAP üzerinde konumlanan, yapılandırılmış nesnelerin (kartvizit, dosya) transferini sağlayan oturum katmanı protokolüdür. ``` +------------------------------------+ | OBEX (Object Exchange) | <-- Zafiyet Katmanı (İzinsiz Nesne Alımı) +------------------------------------+ | RFCOMM (Seri Port Simülasyonu) | +------------------------------------+ | L2CAP (Segmentasyon & Adaptasyon)| +------------------------------------+ ``` ### OBEX Protokolü ve vCard İstismarı Bluejacking operasyonlarında saldırgan, hedef cihazla bir OBEX bağlantısı başlatır. OBEX standardı, `OBEX_CONNECT` paketi gönderildiğinde alıcı tarafın bunu varsayılan olarak kabul etmesini öngörür. Eğer hedef cihazın Bluetooth görünürlüğü aktifse, kimlik eşleştirmesi (pairing) gerekmeden doğrudan OBEX nesne aktarımı (`OBEX_PUT`) tetiklenebilir. Saldırganlar, gönderilen vCard (sanal kartvizit) dosyasının isim alanına manipülatif mesajlar (örneğin: "SİSTEM GÜNCELLEMESİ GEREKLİ // Şifreyi Girin") enjekte ederek sosyal mühendislik saldırıları gerçekleştirirler. ### Savunma ve Protokol Sıkılaştırma Bu zafiyetin giderilmesi için L2CAP ve RFCOMM seviyesinde **Güvenli Basit Eşleştirme (SSP - Secure Simple Pairing)** mekanizmasının zorunlu kılınması ve OBEX servislerinin kimlik doğrulamasız bağlantı isteklerini reddedecek şekilde yapılandırılması gerekmektedir.

"Bir ordunun haberleşme ağı, onun sinir sistemidir. Sinir sistemi felç edilmiş bir dev, sadece büyük bir hedeftir."

// TACTICAL_JAMMING_NODE_INIT
function analyzeSpectrum(band: string, durationMs: number) {
  const anomalies = AIEngine.detect(band, durationMs);
  if (anomalies.threatLevel > 0.8) {
    const pattern = anomalies.frequencyPattern;
    JammerSys.directEnergy({
      targetPattern: pattern,
      power: 'MAX',
      spatialFocus: true 
    });
    return 'TARGET_NEUTRALIZED';
  }
}