Kas ir Bluesnarfing un kā jūs varat to novērst?

Vai zinājāt, ka, ja atrodaties publiski ar ieslēgtu Bluetooth savienojumu, tuvumā esošie cilvēki var savienot pārī savus tālruņus un lejupielādēt attēlus no jūsu tālruņa?

Šī biedējošā situācija var notikt ar ikvienu, un tas ir tāpēc, ka maz cilvēku zina, kas ir blūznarfings.

Ja savā tālrunī pamanāt ar Bluetooth saistītu darbību, kuru neesat veicis, iespējams, kāds jums ir veicis bluesnarfing uzbrukumu. Mēs meklēsim veidus, kā identificēt šīs darbības un novērst tās.

Kas ir Bluesnarfing?

Bluesnarfing ir process, kurā tiek zagti dati no nenojaušajiem upuriem, izmantojot Bluetooth savienojumus. Šajā darbā augsti kvalificēti kiberuzbrucēji manipulē ar Bluetooth tehnoloģiju, lai iekļūtu jebkurā ierīcē, kurā ir ieslēgts Bluetooth.

Bluetooth uzlaušana neaprobežojas tikai ar mobilajiem tālruņiem. Tas var notikt ar klēpjdatoriem, planšetdatoriem un citām digitālajām ierīcēm, kas atbalsta Bluetooth. Hakeri, kas izmanto bluesnarfing, var viegli piekļūt jūsu kontaktpersonām, attēliem, ziņojumiem, videoklipiem un pat īsākā laikā izvilkt jūsu paroles no jūsu sīkrīkiem.

Kibernoziedznieki vispirms meklē ierīces ar aktīvu un atklājamu Bluetooth savienojumu. Pēc tam viņi izmanto a ievainojamības skenēšana tehnika, lai identificētu aklās zonas jūsu tālruņa objektu apmaiņas protokolā, lai pārsūtītu datus starp jūsu ierīci un viņu ierīci.

Vairumā gadījumu blusnarfinga upuri nezina, ka kāds ir ieguvis piekļuvi viņu tālruņiem. Hakeri var lejupielādēt datus no Bluetooth iespējotas ierīces, izmantojot Bluediving.

Saistīts: Kas ir sesijas nolaupīšana un kā to novērst?

Bluediving ir utilīta, kas identificē neaizsargātas ierīces. Prasmīgi programmētāji var izveidot bluesnarfing programmu, savukārt daži nolīgst citus, lai palīdzētu viņiem izveidot šo rīku.

Daži cilvēki jauc blūznarfingu ar bluejacking. Ņemiet vērā, ka abas tās ir divas dažādas metodes. Abi ir noziegumi, kas saistīti ar Bluetooth, bet bluejacking ietver nevēlamu ziņojumu sūtīšanu uz cilvēku tālruņiem, galvenokārt reklāmas nolūkos. Lai gan bluejacking ir tikpat nelikumīga prakse, tā nav tik smaga kā blūznarfings.

Kad kāds mēģina jūs blūzēt, viņš vēlas iegūt sensitīvus datus no jūsu ierīces. Kad hakeri iegūst piekļuvi jūsu ierīcei, viņi ar jūsu datiem var darīt visu, ko vēlas. Cilvēki zaudē kontroli pār savām ierīcēm un skatās, kā kāds cits izmanto viņu tālruņus. Tāpat jums jāzina, ka, ja kāds lietotājs izmanto jūsu ierīci, viņš, visticamāk, atradīsies aptuveni 30 pēdu attālumā.

Uzbrucējs nevar tikt tālu, ja vien neizmanto progresīvas tehnoloģijas. Bluetooth ierīces saistīšanas procesu no liela attāluma sauc par Bluesniping. Hakeri to izmanto, lai uzbruktu cilvēku sīkrīkiem, kas viņiem nav tuvu. Rīks var pārsniegt Bluetooth diapazonu.

Kā jūs varat noteikt Bluesnarfing?

Jūsu dati ir zelta raktuves. Jums tas ir jāsargā, jo jūs nekad nezināt, kurš varētu to meklēt savtīgu ieguvumu dēļ. Pat daži no jūsu iecienītākajiem uzņēmumiem ir arī datu ieguves bizness.

Viens no iemesliem, kāpēc cilvēki kļūst par Bluesnarfing uzbrukuma upuriem, ir noklusējuma Bluetooth iestatījumi lielākajā daļā ierīču. Mūsdienās daudziem viedtālruņiem ir Bluetooth iestatījumi atklāšanas režīmā. Tādējādi šie hakeri var viegli piekļūt jūsu ierīcei, kad viņi atrodas 30 pēdu attālumā no jūsu tālruņa.

Kā jau minējām, hakeri izmanto bluesnarfing, lai piekļūtu datiem. Jums jāzina, ka tam ir arī citi riski, piemēram, uzbrucējs zvana vai sūta īsziņas jūsu kontaktpersonām. Šie kibernoziedznieki var darīt visu iespējamo, lai aptraipītu jūsu tēlu vai apkrāptu jūsu kontaktpersonas, ja viņi nonāk jūsu tālrunī. Tāpēc ir ļoti svarīgi ātri identificēt šos uzbrukumus, lai nekavējoties cīnītos pret tiem.

Uzbrucēji var veikt bluesnarfing, tikai izmantojot klēpjdatoru. Ja nav klēpjdatora, šo darbību nav iespējams palaist. Viņi parasti pievieno Bluetooth sargspraudni un citus rīkus, lai veiktu šo darbību.

Bluesnarfing ir uzlabots kiberuzbrukuma veids. Tā rezultātā to var veikt tikai programmēšanas eksperti. Šie eksperti bieži vien ir daļa no noziedzīga sindikāta daudz lielākai operācijai, un viņi zog datus, lai tos pārdotu citiem tumšajā tīmeklī.

Saistīts: 10 efektīvākie datu drošības risinājumi un to ieviešana

Pastāv maldīgs uzskats, ka tie ir tikai sīki zagļi, taču jūs pārsteigtu, ka pat cienījami tehnoloģiju uzņēmumi var iesaistīties šādā darbībā.

Piemēram, Google 2013. gadā nozaga datus no neaizsargātiem bezvadu tīkliem, kā ziņoja The New York Times. Uzņēmums tika atzīts par vainīgu Google Street View automašīnu izmantošanā datu zagšanai. Ceļā šīs automašīnas skenēja neaizsargātus bezvadu tīklus, lai izgūtu no tiem datus. Google apkopoja datus, piemēram, e-pastus un paroles, bez īpašnieku piekrišanas. Par šo pārkāpumu organizācijai tika uzlikts naudas sods 7 miljonu dolāru apmērā.

Lai gan Google tieši neveica bluesnarfing, tā darbības bija diezgan līdzīgas tam, ko dara šie hakeri: datu zagšana no neaizsargātām ierīcēm. Google neizmantoja Bluetooth, lai izdarītu šo pārkāpumu, bet gan nozaga datus no nenodrošinātiem Wi-Fi tīkliem.

Bīstamība ir saistīta ar Bluetooth savienojuma atstāšanu ieslēgtu, padarot ierīci neaizsargātu. Jāņem vērā arī tas, ka hakeriem var būt dažādi nodomi. Piemēram, teroristi un pat nolaupītāji var izmantot bluesnarfing, lai slēptu savu identitāti, it īpaši, izvirzot prasības, jo iestādēm būtu grūti viņus izsekot.

Kā jūs varat novērst Bluesnarfing uzbrukumu?

Mēs esam noskaidrojuši, kādi ir blūza blūza draudi un kā uzbrucēji to veic. Tomēr labākais veids, kā cīnīties ar šo uzbrukumu, ir profilakse. Ja darīsit nepieciešamo, lai novērstu šādus uzbrukumus, jums nebūs jāuztraucas par to atrisināšanu.

Bluesnarfing ir grūts, jo tas jums neatstāj iespēju iesniegt prasību par datu pārkāpumu jo nav iesaistītas trešās puses. Šajā gadījumā jums ir jāveic atbilstoši pasākumi, lai aizsargātu savus datus, jo jūs esat pilnībā atbildīgs par to.

Šeit ir dažas lietas, ko varat darīt, lai novērstu bluesnarfing uzbrukumus.

• Saglabājiet konfidenciālos datus drošībā ierīcēs, kurās netiek izmantots Bluetooth.
• Instalējiet jaunākos atjauninājumus savās mobilajās ierīcēs.
• Izslēdziet Bluetooth savienojumu, kad to neizmantojat.
• Nepieņemiet savienojumu pārī ar nezināmu ierīci.
• Pārliecinieties, ka savās ierīcēs izmantojat izturīgas paroles.
• Regulāri mainiet paroles.

Ja Bluetooth savienojums būs izslēgts, tiks novērsta nesankcionēta piekļuve. Uzbrucējiem ir ar ko strādāt tikai tad, ja ir pieejams aktīvs savienojums.

Atspējojiet Bluetooth, lai novērstu Bluesnarfing

Daudzas ierīces ir neaizsargātas pret kiberdraudiem, jo ​​īpašnieki neaizsargā savas ierīces. Bluesnarfing uzņem apgriezienus, jo Bluetooth lietotāji to nezina. Jo vairāk cilvēku apzinās bluesnarfing un attiecīgi aizsargā savus datus, jo mazāk mums jāuztraucas par gadījumu skaita pieaugumu.

Vecākās ierīcēs varat viegli izslēgt Bluetooth savienojumu. Tomēr mūsdienu viedtālruņos ir iebūvēta autentifikācija, kuru hakeri var apiet, lai savienotos pārī ar neuzticamām ierīcēm. Tas liecina, ka jaunākās tehnoloģijas ne vienmēr ir tās labākās. Dažreiz vecāki veidi ir efektīvāki. Un, ja Bluetooth izslēgšana pasargā jūs no bluesnarfing, kāpēc gan to nedarīt pat tad, ja tas ir vecskolas?

Kā darbojas Bluetooth kodeki? Kurš ir labākais?

Ne visi Bluetooth kodeki ir vienādi, un jūsu izvēlētais kodeklis būtiski ietekmē jūsu mūzikas skanējumu.

Lasiet Tālāk

Par autoru