Bluetooth tehnologija je tijekom godina postala mnogo pametnija, omogućujući korisnicima bežično povezivanje s Bluetooth uređajima. Slušalice, zvučnici, računalni pribor, kamere i televizori neki su primjeri široko korištenih Bluetooth uređaja.
Međutim, novi fenomen poznat kao "bluejacking" negativno je utjecao na korisnike Bluetooth uređaja. Hakeri sada ciljaju na Bluetooth uređaje kako bi iskoristili prednosti nepoznatih korisnika. Dakle, što je bluejacking? Kako se vaši sustavi mogu hakirati na ovaj način? A kako se možete zaštititi od bluejackinga?
Uspon Bluetooth tehnologije
Bluetooth je prvi uveo Ericsson 1994. godine, a njegova je primarna svrha bila omogućiti povezivanje bežičnih slušalica. Od tada je ponudio mnoga rješenja bežičnog povezivanja za potrošače na tržištu slušnih, nosivih i pametnih telefona.
Također omogućuje povezivanje za gaming pribor, fitness trackere i senzore pametne kuće. Možda sada koristite Bluetooth—za slušanje glazbe putem bežičnih slušalica ili za praćenje aktivnosti putem Fitbit sata. Bluetooth je pronašao svoj put u gotovo svakoj industriji i, u svom trenutnom obliku, može spojiti do sedam uređaja odjednom,
formirajući "pikonet".Bluetooth praćenje lokacije također ima mnogo pozitivnih aspekata, uključujući, na primjer, pokušaj zaustavljanja širenja COVID-19 putem Bluetooth praćenja kontakata.
Prema Statista, procjenjuje se da će globalna godišnja isporuka Bluetooth uređaja doseći sedam milijardi jedinica do 2026. Bluetooth je jedna od najčešće korištenih bežičnih tehnologija, posebno u prijenosu na kratke udaljenosti. I to čini bluejacking još više zabrinjavajućim.
Što je Bluejacking?
Jednostavan način razumijevanja bluejackinga je razmišljanje o njemu kao o visokotehnološkoj verziji dobro poznate ding-dong-ditch šale. Ding-dong-ditch uključuje šaljivdžiju koji zvoni na susjedova vrata, samo da bi pobjegao prije nego što netko otvori vrata. Ova podvala je naizgled bezopasna za osobu koja prima, jer je više smetnja nego bilo što drugo.
Bluejacking se događa slično. Tijekom napada, jedan Bluetooth uređaj otima drugi i nekome šalje neželjene reklame ili druge vrste neželjenih poruka. Haker može ometati nečiji uređaj ako se nalazi unutar 10 do 30 stopa od cilja pomoću rupa u Bluetoothu tehnološke opcije slanja poruka.
Kako cyber kriminalci hakiraju uređaje putem Bluejackinga?
Većina napada bluejackinga događa se na prepunim javnim mjestima. Hakeri mogu lako otkriti druge Bluetooth uređaje u tom području i bluejack ih. Budući da ova tehnika hakiranja koristi element iznenađenja, hakerov je cilj uhvatiti korisnika nespremnog i neka reagiraju u trenutku - bilo da se radi o klikanju na phishing vezu ili unosu zlonamjernog web stranica.
Iako je primanje neželjenih poruka neugodno, obično ne bi rezultiralo ozbiljnim posljedicama. Međutim, bluejacking dobiva mračni zaokret kada haker nekome pošalje poruke koje ga usmjeravaju zlonamjerne stranice, neželjene veze, potencijalne phishing prijevare ili datoteke koje namjeravaju hakirati ili oštetiti uređaj.
Bluejacking nije inherentno zlonamjeran, ali ako haker želi ukrasti osjetljive informacije s nečijeg uređaja, tehnika se koristi kao katalizator. Hakeri mogu koristiti bluejacking kao ulaznu točku za iskorištavanje korisnika i učiniti ih žrtvom druge vrste cyber napada.
Jedna velika briga u vezi bluejackinga uključuje hakere koji stječu sposobnost otključavanje i zaključavanje pametnih brava i vrata automobila. Iako vam se bluejacking ne može dogoditi, morate razumjeti što je to i kako se zaštititi.
Kako se obraniti od Bluejackinga
Može biti vrlo izazovno ući u trag bluejackeru. Budući da nije riječ o krađi, bluejackers se obično ne tereti ni za kakav zločin. Iz tog razloga, važno je da ljudi koji koriste Bluetooth uređaje razumiju kako mogu izbjeći da postanu sljedeća žrtva bluejackinga.
Ažurirajte svoje Bluetooth uređaje
Uvijek se preporučuje ažuriranje bilo kojeg operativnog sustava (OS) na vašim Bluetooth uređajima, jer stariji uređaji mogu imati rupe koje olakšavaju posao bluejackeru.
Isključite Bluetooth ili Ograničite upotrebu
Kada ulazite na javna mjesta, pametno je isključiti svoju Bluetooth vezu. Ako ne koristite aktivno Bluetooth, nema razloga zašto biste ga trebali držati uključenim. To će vam pomoći da izbjegnete napade, a također može smanjiti praćenje lokacije koje se provodi putem Bluetootha.
Bez obzira na to što vam bluejacker šalje, nemojte klikati na veze, otvarati slike ili odgovarati na poruke. Možete izbrisati ili zanemariti sve poruke bluejackinga kako biste spriječili daljnju moguću štetu.
Zapamtite, panika i reagiranje bez razmišljanja je upravo ono što haker želi. Tako se događaju greške, a one mogu skupo koštati. Dakle, kada primite nešto neočekivano, odvojite trenutak i pitajte zašto se to dogodilo i kako se to dogodilo i upitajte može li to biti prijevara. U većini slučajeva jest.
Druge vrste Bluetooth napada
Osim bluejackinga, postoje druge vrste napada haker može iskoristiti nekoga pomoću Bluetooth uređaja. To uključuje:
- Bluesnarfing.
- BlueBorne.
- Bluetooth lažni napadi (BIAS).
- BlueBugging.
Bluesnarfing je sličan bluejackingu, osim što se ova vrsta napada uparuje s nečijim Bluetooth uređajem bez njihova znanja i haker krade ili kompromituje osobne podatke korisnika. Budući da bluesnarfing napad rezultira krađom podataka, smatra se nezakonitim.
BlueBorne napadi se događaju kada haker koristi Bluetooth vezu kako bi prodro i potpuno oteo nečiji uređaj. BlueBorne napadi često ciljaju na računala, pametne telefone i povezane uređaje Interneta stvari (IoT).
Napadači ciljaju naslijeđeni postupak provjere autentičnosti sigurne veze na Bluetooth uređajima prilikom uspostavljanja veze tijekom BIAS napada. Uspješni BIAS napadi dopuštaju hakerima da djeluju kao neaktivni i presretnu prenesene podatke između dva uređaja.
BlueBugging je kombinacija bluejackinga i bluesnarfinga, gdje će haker uspostaviti backdoor na korisnikovom uređaju kako bi ga hakirao i često ukrao osobne korisničke podatke.
Zaštita vaših Bluetooth uređaja
Bluetooth napadi nisu ništa novo, ali morate se znati obraniti od njih. Iako se Bluetooth tehnologija pokazala vrlo korisnom za većinu potrošača, ona također može biti pristupnik da vas zlonamjerni akteri iskoriste, bilo da se radi o krađi vaših podataka ili otključavanju vašeg automobila vrata. Budite oprezni i zaštitite se od napada bluejackinga.
