Τι είναι το Bluesnarfing και πώς μπορείτε να το αποτρέψετε;

Γνωρίζατε ότι εάν βρίσκεστε σε δημόσιο χώρο με τη σύνδεσή σας Bluetooth ενεργοποιημένη, τα άτομα που βρίσκονται κοντά θα μπορούσαν να αντιστοιχίσουν τα τηλέφωνά τους και να κατεβάσουν εικόνες από το δικό σας;

Αυτή η τρομακτική κατάσταση μπορεί να συμβεί σε οποιονδήποτε, και αυτό συμβαίνει επειδή δεν γνωρίζουν πολλοί άνθρωποι τι είναι το bluesnarfing.

Εάν παρατηρήσετε κάποια δραστηριότητα που σχετίζεται με το Bluetooth στο τηλέφωνό σας και την οποία δεν ξεκινήσατε εσείς, πιθανότατα κάποιος έχει κάνει μια επίθεση bluesnarfing εναντίον σας. Θα εξετάσουμε τρόπους για να εντοπίσουμε αυτές τις δραστηριότητες και να τις αποτρέψουμε.

Τι είναι το Bluesnarfing;

Το Bluesnarfing είναι μια διαδικασία κλοπής δεδομένων από ανυποψίαστα θύματα μέσω συνδέσεων Bluetooth. Κυβερνοεπιτιθέμενοι με υψηλή εξειδίκευση στη δουλειά χειραγωγούν την τεχνολογία Bluetooth για να μπουν σε οποιαδήποτε συσκευή έχει ενεργοποιημένο το Bluetooth.

Η εισβολή μέσω Bluetooth δεν περιορίζεται στα κινητά τηλέφωνα. Μπορεί να συμβεί με φορητούς υπολογιστές, tablet και άλλες ψηφιακές συσκευές που υποστηρίζουν Bluetooth. Οι χάκερ που χρησιμοποιούν το bluesnarfing μπορούν εύκολα να εισέλθουν στις επαφές, τις εικόνες, τα μηνύματα, τα βίντεό σας και ακόμη και να εξαγάγουν τους κωδικούς πρόσβασής σας από τα gadget σας στο συντομότερο χρόνο.

Οι εγκληματίες του κυβερνοχώρου αναζητούν πρώτα συσκευές με ενεργή και ανιχνεύσιμη σύνδεση Bluetooth. Στη συνέχεια, χρησιμοποιούν α σάρωση ευπάθειας τεχνική για τον εντοπισμό τυφλών σημείων στο πρωτόκολλο ανταλλαγής αντικειμένων του τηλεφώνου σας για τη μετάδοση δεδομένων μεταξύ της συσκευής σας και της δικής τους.

Στις περισσότερες περιπτώσεις, τα θύματα bluesnarfing δεν γνωρίζουν ότι κάποιος έχει αποκτήσει πρόσβαση στα τηλέφωνά τους. Οι χάκερ μπορούν να κάνουν λήψη δεδομένων από μια συσκευή με δυνατότητα Bluetooth χρησιμοποιώντας το Bluediving.

Σχετίζεται με: Τι είναι το Session Hijacking και πώς μπορείτε να το αποτρέψετε;

Το Bluediving είναι ένα βοηθητικό πρόγραμμα που εντοπίζει ευάλωτες συσκευές. Οι έμπειροι προγραμματιστές μπορούν να δημιουργήσουν ένα πρόγραμμα bluesnarfing, ενώ κάποιοι προσλαμβάνουν άλλους για να τους βοηθήσουν να φτιάξουν αυτό το εργαλείο.

Μερικοί άνθρωποι μπερδεύουν το bluesnarfing με το bluejacking. Σημειώστε ότι και οι δύο είναι δύο διαφορετικές τεχνικές. Τα δύο είναι εγκλήματα που σχετίζονται με το Bluetooth, αλλά το bluejacking περιλαμβάνει την αποστολή ανεπιθύμητων μηνυμάτων στα τηλέφωνα των ανθρώπων, κυρίως για διαφήμιση. Αν και το bluejacking είναι εξίσου παράνομη πρακτική, δεν είναι τόσο σοβαρή όσο το bluesnarfing.

Όταν κάποιος προσπαθεί να σας αποκλείσει, θέλει να λάβει ευαίσθητα δεδομένα από τη συσκευή σας. Όταν οι χάκερ αποκτήσουν πρόσβαση στη συσκευή σας, μπορούν να κάνουν ό, τι θέλουν με τα δεδομένα σας. Οι άνθρωποι χάνουν τον έλεγχο των συσκευών τους και παρακολουθούν κάποιον άλλο να χειρίζεται τα τηλέφωνά τους. Επίσης, θα πρέπει να γνωρίζετε ότι εάν ένα άτομο κάνει bluesnarfing της συσκευής σας, πιθανότατα θα βρίσκεται περίπου 30 πόδια μακριά.

Ο εισβολέας δεν μπορεί να πάει πολύ μακριά εάν δεν χρησιμοποιήσει προηγμένη τεχνολογία. Η διαδικασία σύνδεσης της συσκευής Bluetooth από μακρινή απόσταση ονομάζεται Bluesniping. Οι χάκερ το χρησιμοποιούν για να επιτεθούν σε gadget ανθρώπων που δεν είναι κοντά τους. Το εργαλείο μπορεί να ξεπεράσει το εύρος Bluetooth.

Πώς μπορείτε να εντοπίσετε το Bluesnarfing;

Τα δεδομένα σας είναι χρυσωρυχείο. Πρέπει να το φυλάξεις γιατί ποτέ δεν ξέρεις ποιος μπορεί να το κυνηγά για εγωιστικά κέρδη. Ακόμη και μερικές από τις αγαπημένες σας εταιρείες είναι επίσης στο επιχείρηση εξόρυξης δεδομένων.

Ένας από τους λόγους για τους οποίους οι άνθρωποι πέφτουν θύματα μιας επίθεσης bluesnarfing είναι οι προεπιλεγμένες ρυθμίσεις Bluetooth στις περισσότερες συσκευές. Πολλά smartphone σήμερα έχουν τις ρυθμίσεις Bluetooth σε λειτουργία εντοπισμού. Έτσι, είναι εύκολο για αυτούς τους χάκερ να αποκτήσουν πρόσβαση στη συσκευή σας όταν βρίσκονται σε απόσταση 30 ποδιών από το τηλέφωνό σας.

Όπως αναφέραμε ήδη, οι χάκερ χρησιμοποιούν το bluesnarfing για να αποκτήσουν πρόσβαση στα δεδομένα. Θα πρέπει να γνωρίζετε ότι έχει και άλλους κινδύνους, όπως ο εισβολέας να κάνει κλήσεις ή να στέλνει μηνύματα στις επαφές σας. Αυτοί οι εγκληματίες του κυβερνοχώρου μπορούν να κάνουν το παραπάνω μίλι για να αμαυρώσουν την εικόνα σας ή να εξαπατήσουν τις επαφές σας εάν μπουν στο τηλέφωνό σας. Αυτός είναι ο λόγος για τον οποίο είναι σημαντικό να προσδιορίσετε γρήγορα αυτές τις επιθέσεις για να τις καταπολεμήσετε αμέσως.

Οι επιτιθέμενοι μπορούν να εκτελέσουν bluesnarfing μόνο χρησιμοποιώντας φορητό υπολογιστή. Εάν δεν υπάρχει φορητός υπολογιστής, είναι αδύνατο να εκτελέσετε αυτήν τη λειτουργία. Συνήθως συνδέουν ένα dongle Bluetooth και άλλα εργαλεία για την εκτέλεση αυτής της λειτουργίας.

Το Bluesnarfing είναι μια προηγμένη μορφή κυβερνοεπίθεσης. Ως αποτέλεσμα αυτού, μόνο ειδικοί προγραμματισμού μπορούν να το εκτελέσουν. Συχνά μέλη ενός εγκληματικού συνδικάτου για μια πολύ μεγαλύτερη επιχείρηση, αυτοί οι ειδικοί κλέβουν δεδομένα για να τα πουλήσουν σε άλλους στον σκοτεινό ιστό.

Σχετίζεται με: Οι 10 πιο αποτελεσματικές λύσεις ασφάλειας δεδομένων και πώς να τις εφαρμόσετε

Υπάρχει μια εσφαλμένη αντίληψη ότι αυτοί είναι απλώς μικροκλέφτες, αλλά θα σας εκπλήσσει το γεγονός ότι ακόμη και αξιόπιστες εταιρείες τεχνολογίας μπορούν να εμπλακούν σε αυτού του είδους τη δραστηριότητα.

Για παράδειγμα, η Google έκλεψε δεδομένα από απροστάτευτα ασύρματα δίκτυα το 2013, όπως αναφέρθηκε από Οι Νιου Γιορκ Ταιμς. Η εταιρεία κρίθηκε ένοχη ότι χρησιμοποίησε αυτοκίνητα Street View της Google για την κλοπή δεδομένων. Ενώ βρίσκονταν στο δρόμο, αυτά τα αυτοκίνητα σάρωναν μη προστατευμένα ασύρματα δίκτυα για να ανακτήσουν δεδομένα από αυτά. Η Google συνέλεξε δεδομένα όπως μηνύματα ηλεκτρονικού ταχυδρομείου και κωδικούς πρόσβασης χωρίς τη συγκατάθεση των κατόχων. Η οργάνωση επιβλήθηκε πρόστιμο 7 εκατομμυρίων δολαρίων για αυτή την παράβαση.

Παρόλο που η Google δεν διέπραξε απευθείας bluesnarfing, οι ενέργειές της ήταν αρκετά παρόμοιες με αυτές που κάνουν αυτοί οι χάκερ: κλοπή δεδομένων από μη ασφαλείς συσκευές. Η Google δεν χρησιμοποίησε το Bluetooth για να διαπράξει αυτήν την ανάρμοστη συμπεριφορά, αλλά έκλεψε δεδομένα με μη ασφαλή δίκτυα Wi-Fi.

Ο κίνδυνος έγκειται στο να αφήσετε τη σύνδεσή σας Bluetooth ενεργοποιημένη, καθιστώντας τη συσκευή σας ευάλωτη. Θα πρέπει επίσης να σημειώσετε ότι οι χάκερ μπορεί να έχουν διαφορετικές προθέσεις. Για παράδειγμα, οι τρομοκράτες και ακόμη και οι απαγωγείς μπορούν να χρησιμοποιήσουν το bluesnarfing για να κρύψουν την ταυτότητά τους, ειδικά όταν κάνουν αιτήματα, καθώς θα ήταν δύσκολο για τις αρχές να τους εντοπίσουν.

Πώς μπορείτε να αποτρέψετε μια επίθεση Bluesnarfing;

Έχουμε διαπιστώσει τους κινδύνους του bluesnarfing και τον τρόπο με τον οποίο οι επιτιθέμενοι το εκτελούν. Ωστόσο, ο καλύτερος τρόπος για την καταπολέμηση αυτής της επίθεσης είναι η πρόληψη. Εάν κάνετε ό, τι απαιτείται για να αποτρέψετε τέτοιες επιθέσεις, δεν θα χρειάζεται να ανησυχείτε για την επίλυσή τους.

Το Bluesnarfing είναι δύσκολο γιατί δεν σας αφήνει καμία ευκαιρία υποβάλετε αξίωση παραβίασης δεδομένων αφού δεν εμπλέκονται τρίτοι. Πρέπει να λάβετε τα κατάλληλα μέτρα για την προστασία των δεδομένων σας σε αυτήν την περίπτωση γιατί είστε αποκλειστικά υπεύθυνοι για αυτό.

Εδώ είναι μερικά από τα πράγματα που μπορείτε να κάνετε για να αποτρέψετε τις επιθέσεις bluesnarfing.

• Διατηρήστε ασφαλή τα εμπιστευτικά δεδομένα σε συσκευές που δεν χρησιμοποιούν Bluetooth.
• Εγκαταστήστε τις πιο πρόσφατες ενημερώσεις στις κινητές συσκευές σας.
• Απενεργοποιήστε τη σύνδεσή σας Bluetooth όταν δεν τη χρησιμοποιείτε.
• Μην αποδεχτείτε τη σύζευξη με μια άγνωστη συσκευή.
• Βεβαιωθείτε ότι χρησιμοποιείτε ισχυρούς κωδικούς πρόσβασης στις συσκευές σας.
• Αλλάζετε τους κωδικούς σας τακτικά.

Η διατήρηση της σύνδεσής σας Bluetooth απενεργοποιημένη θα αποτρέψει οποιαδήποτε μη εξουσιοδοτημένη πρόσβαση. Οι εισβολείς έχουν κάτι να δουλέψουν μόνο όταν είναι διαθέσιμη μια ενεργή σύνδεση.

Απενεργοποιήστε το Bluetooth για να αποτρέψετε το Bluesnarfing

Πολλές συσκευές είναι ευάλωτες σε απειλές στον κυβερνοχώρο, επειδή οι ιδιοκτήτες δεν προστατεύουν τις συσκευές τους. Το Bluesnarfing κερδίζει δυναμική λόγω της έλλειψης ευαισθητοποίησης των χρηστών Bluetooth. Όσο περισσότεροι άνθρωποι γνωρίζουν το bluesnarfing και προστατεύουν ανάλογα τα δεδομένα τους, τόσο λιγότερο πρέπει να ανησυχούμε για την αύξηση των κρουσμάτων.

Μπορείτε εύκολα να απενεργοποιήσετε τη σύνδεση Bluetooth σε παλαιότερες συσκευές. Ωστόσο, τα σύγχρονα smartphone διαθέτουν ενσωματωμένο έλεγχο ταυτότητας που οι χάκερ μπορούν να παρακάμψουν για να αντιστοιχίσουν με μη αξιόπιστες συσκευές. Αυτό δείχνει ότι η τελευταία τεχνολογία δεν είναι πάντα η καλύτερη. Μερικές φορές, οι παλιότεροι τρόποι είναι πιο αποτελεσματικοί. Και αν η απενεργοποίηση του Bluetooth σας προστατεύει από το bluesnarfing, γιατί να μην το κάνετε ακόμα κι αν είναι παλιό σχολείο;

Πώς λειτουργούν οι κωδικοποιητές Bluetooth; Ποιο είναι το καλύτερο;

Δεν είναι όλοι οι κωδικοποιητές Bluetooth ίδιοι και αυτός που επιλέγετε κάνει τεράστια διαφορά στον τρόπο που ακούγεται η μουσική σας.

Διαβάστε Επόμενο

Σχετικά με τον Συγγραφέα