Bluejacking

12. května 2021 | Cybrary Bluejacking


Bluetooth bluejacking

Bluejacking je neoprávněné odesílání zpráv z jednoho zařízení Bluetooth do druhého. Bluetooth je vysokorychlostní bezdrátová technologie krátkého dosahu pro výměnu dat mezi notebooky, chytrými telefony, chytrými hodinkami atd. Tento druh technologie se nazývá „ Near Field Communications “ neboli NFC. Bluetooth má velmi krátký dosah (přibližně 10 m), což znamená, že útočník a jeho zařízení s podporou Bluetooth musí být ve vaší blízkosti, aby útok fungoval.

Bluejacking často zahrnuje rozesílání nevyžádaných vizitek, zpráv nebo obrázků jiným uživatelům ve vašem okolí, například v metru nebo vlaku. Příkladem zdokumentované situace, kdy se tak stalo, je „ žena, které bylo v hromadné dopravě přes AirDrop zasláno 120 obrázků “. List Huffington Post se vyjádřil k článku o této ženě, která byla během cestování londýnským metrem přes AirDrop zaslána hejnem více než 100 fotografií, na kterých se dívala do kalhot.

Co to znamená pro malé a střední podniky?

Pro hackery není snadné zneužít vaše zařízení prostřednictvím Bluetooth nebo Apple Wireless Direct Link (AWDL nebo AirDrop). I když je to neobvyklé, CyberHoot doporučuje dodržovat tyto osvědčené postupy, abyste snížili riziko, že se stanete obětí: 

  • Pokud Bluetooth a AirDrop nepoužíváte, vypněte je.

Není nutné být neustále viditelný pro ostatní uživatele.

  • Pro uživatele AirDropu, nepovolujte Každý režim, pokud Kontakty pouze režim stále selhává.

Pokud jste v soukromí s odesílatelem, kterému důvěřujete, je to pravděpodobně v pořádku, ale pokud jste v rušné kavárně nebo nákupním centru, nezapomeňte, že režim Všichni vás otevře všem kolem.

  • Před připojením telefonu, ke kterému se připojujete, ověřte jeho název.

Je velmi snadné se připojit k nesprávnému telefonu pomocí Bluetooth a AirDropu, když jste na přeplněném místě, jako je stadion nebo nákupní centrum. Odolejte nutkání připojit se naslepo, když na jednom z těchto míst narazíte na starého přítele a chcete se s ním podělit o pár fotek. Zkontrolujte jméno a postupujte opatrně.

  • Udržujte všechna svá zařízení aktuální

V systému iOS přejděte do Nastavení > Obecné > Aktualizace softwaru.

  • Uvědomte si, že produkty Apple nejsou ze své podstaty „bezpečnější“

Uživatelé se často falešně domnívají, že produkty Apple jsou bezpečné, neobsahují viry a nikdy nejsou zneužity. Je důležité si uvědomit, že zranitelnosti existují ve všech zařízeních, a řídit se výše uvedenými radami a vypnout zařízení, když je nepoužívají. Přečtěte si článek „ Malware v počítačích Mac “ na webu CyberHoot, kde se dozvíte více o zranitelnostech Mac.

Chcete-li se dozvědět více o bluejackingu, podívejte se na toto krátké video:

Zdroje: 

GeeksForGeeks

TechSlang

Techopedia

Další čtení:

Zranitelnost Apple AirDrop

Hack pro iPhone s funkcí Close Protection

Žena cílená 120 obrázky přes AirDrop

Související podmínky:

Apple Wireless Direct Link (AWDL)

Komunikace blízkého pole (NFC)

Radiofrekvenční identifikace (RFID)

Zjistěte, jak může CyberHoot zabezpečit vaši firmu.


Naplánujte si ukázku

Nejnovější Blogy

Zůstaňte v obraze s nejnovějšími informacemi bezpečnostní informace

Objevte a sdílejte nejnovější trendy, tipy a osvědčené postupy v oblasti kybernetické bezpečnosti – a také nové hrozby, na které si dát pozor.

Corp MDM: Falešná pracovní aplikace, která chtěla číst vaše textové zprávy

Corp MDM: Falešná pracovní aplikace, která chtěla číst vaše textové zprávy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nějakou dobu to tady víme...

Více informací
Falešné pomocné programy ChatGPT šíří malware. Zde je návod, jak je odhalit.

Falešné pomocné programy ChatGPT šíří malware. Zde je návod, jak je odhalit.

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: CAPTCHA by měla otestovat, zda...

Více informací
Phishing s OAuth Consent: Chraňte svá oprávnění, nejen heslo

Phishing s OAuth Consent: Chraňte svá oprávnění, nejen heslo

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Jsem požehnaná, že jsem mohla...

Více informací