Добрый день, друзья. Как блютуз можно использовать для взлома ваших устройств? Киберпреступники могут атаковать вас с помощью устройств с поддержкой Bluetooth, от наушников до фитнес-трекеров и даже вашего Tesla. Вот так.
С годами технология Bluetooth стала намного умнее, позволяя потребителям подключаться к устройствам Bluetooth по беспроводной сети. Наушники, колонки, компьютерные аксессуары, камеры и телевизоры — вот некоторые примеры широко используемых устройств Bluetooth.
Однако, новое явление, известное как “bluejacking”, негативно повлияло на пользователей устройств Bluetooth. Хакеры теперь нацелены на устройства Bluetooth, чтобы воспользоваться преимуществами неизвестных пользователей. Так что же такое bluejacking? Как можно взломать ваши системы таким образом? И как вы можете защититься от взлома?
Развитие технологии Bluetooth
Bluetooth был впервые представлен компанией Ericsson в 1994 году, и его основной целью было обеспечение беспроводного подключения гарнитуры. С тех пор он предоставил множество решений для беспроводной связи для потребителей на рынках устройств для прослушивания, носимых устройств и смартфонов.
Он также позволяет подключать игровые аксессуары, фитнес-трекеры и датчики «умного дома». Возможно, вы уже используете Bluetooth — для прослушивания музыки через беспроводные наушники или для отслеживания своих действий с помощью часов Fitbit. Bluetooth нашел свое применение практически во всех отраслях и в его нынешнем виде может подключать до семи устройств одновременно, образуя свою сеть.
Отслеживание местоположения по Bluetooth также имеет много положительных аспектов, включая, например, попытку остановить распространение COVID-19 с помощью отслеживания контактов по Bluetooth.
По оценкам «Statista», к 2026 году мировые ежегодные поставки устройств Bluetooth достигнут семи миллиардов единиц. Bluetooth — одна из наиболее широко используемых беспроводных технологий, особенно для передачи данных на короткие расстояния. И это делает bluejacking еще более опасным.
Что такое Bluejacking?
Простой способ понять блуджекинг — думать о нем как о высокотехнологичной версии известной шутки ding-dong-ditch. Динь-дон-канава включает в себя шутника, который звонит в дверь соседа, только чтобы убежать, прежде чем кто-нибудь откроет дверь. Эта шутка, по-видимому, безвредна для человека на принимающей стороне, поскольку она доставляет больше неприятностей, чем что-либо еще.
Bluejacking происходит аналогично. Во время атаки одно устройство Bluetooth перехватывает другое и отправляет кому-то спам-рекламу или другие типы нежелательных сообщений. Хакер может взломать чье-либо устройство, если оно находится в пределах 3-10 метров от цели, используя лазейку в настройках обмена сообщениями технологии Bluetooth.
Как киберпреступники взламывают устройства с помощью Bluejacking?
Большинство атак блуджекинга происходят в людных общественных местах. Хакеры могут легко обнаружить другие устройства Bluetooth в этом районе и взломать их. Поскольку этот метод взлома использует элемент неожиданности, цель хакера — застать пользователя врасплох и заставить его отреагировать в данный момент — будь то переход по фишинговой ссылке или заход на вредоносный веб-сайт.
Хотя получение нежелательных сообщений раздражает, обычно это не приводит к серьезным последствиям. Однако блуджекинг приобретает мрачный оборот, когда хакер отправляет кому-либо сообщения, направляющие их на вредоносные сайты, спам-ссылки, потенциальные фишинговые программы или файлы, которые намереваются взломать или повредить устройство.
Bluejacking по своей сути не является вредоносным, но, если хакер хочет украсть конфиденциальную информацию с чьего-либо устройства, этот метод используется в качестве катализатора. Хакеры могут использовать блуджекинг в качестве точки входа, чтобы использовать пользователя и сделать его жертвой другого типа кибератаки.
Одна из основных проблем, связанных с bluejacking, связана с тем, что хакеры получают возможность открывать и блокировать интеллектуальные замки и двери автомобилей. Хотя вероятность взлома не гарантируется, вы должны понимать, что это такое и как защитить себя.
Как защититься от взлома через блютуз?
Отследить злоумышленника может быть очень сложно. Поскольку кражи не происходит, блуджекеров обычно не обвиняют ни в каком преступлении. По этой причине людям, использующим устройства Bluetooth, важно понимать, как они могут избежать того, чтобы стать следующей жертвой блуджекинга.
Обновите свои устройства Bluetooth
Всегда рекомендуется обновлять любые операционные системы (ОС) на ваших устройствах Bluetooth, поскольку в старых устройствах могут быть лазейки, которые облегчают работу взломщика.
Отключите или ограничьте использование Bluetooth
Когда вы входите в общественные места, разумно отключить Bluetooth-соединение. Если вы не используете Bluetooth активно, нет никаких причин, по которым вы должны держать его включенным. Это поможет вам уклониться от атак, а также может свести к минимуму отслеживание местоположения, осуществляемое через Bluetooth.
Не отправляйте сообщения и не открывайте ссылки
Что бы ни отправлял вам bluejacker, не нажимайте ни на какие ссылки, не открывайте изображения и не отвечайте на сообщения. Вы можете удалять или игнорировать любые сообщения о взломе, чтобы предотвратить дальнейший потенциальный ущерб.
Помните, что паниковать и реагировать, не задумываясь, — это именно то, чего хочет хакер. Именно так происходят ошибки, и они могут быть дорогостоящими. Поэтому, когда вы получаете что-то неожиданное, найдите минутку и спросите, почему и как это произошло, и спросите, может ли это быть мошенничеством. В большинстве случаев это так.
Другие типы взлома через блютуз
Помимо bluejacking, существуют и другие типы атак, которые хакер может использовать для использования кого-либо, использующего устройство Bluetooth. К ним относятся:
- Bluesnarfing;
- BlueBorne;
- Атаки с использованием подражания Bluetooth (ПРЕДВЗЯТОСТЬ);
- BlueBugging.
Bluesnarfing похож на bluejacking, за исключением того, что этот тип атаки соединяется с чьим-либо устройством Bluetooth без их ведома, и хакер крадет или компрометирует личные данные пользователя. Поскольку атака с использованием bluesnarfing приводит к краже данных, она считается незаконной.
BlueBorne -атаки происходят, когда хакер использует соединение Bluetooth для проникновения и полного захвата чьего-либо устройства. BlueBorne атаки часто нацелены на компьютеры, смартфоны и прочие подключенные к интернету девайсы.
Злоумышленники используют устаревшую процедуру проверки подлинности защищенного соединения на устройствах Bluetooth при установлении соединения во время атаки со смещением. Успешные предвзятые атаки позволяют хакерам действовать не особо утруждаясь и перехватывать передаваемые данные между двумя устройствами.
BlueBugging — это комбинация bluejacking и bluesnarfing, когда хакер устанавливает бэкдор на устройстве пользователя, чтобы взломать его и украсть личные данные пользователя.
Как защитить ваши устройства Bluetooth?
Bluetooth для взлома не являются чем-то новым, но вы должны знать, как защищаться от подобной опасности. Несмотря на то, что технология Bluetooth оказалась весьма полезной для большинства потребителей, она также может стать шлюзом для злоумышленников, которые могут использовать вас, будь то кража ваших данных или разблокировка двери вашего автомобиля. Будьте бдительны и защитите себя от атак блуджекинга. Берегите свои данные.
С уважением, Андрей Зимин 29.06.2022
