bluejacking

12. maj 2021 | Cybrary bluejacking


Bluetooth-bluetooth-jacking

Bluejacking er uautoriseret afsendelse af beskeder fra en Bluetooth-enhed til en anden. Bluetooth er en højhastigheds, korttrækkende trådløs teknologi til udveksling af data mellem bærbare computere, smartphones, smartwatches osv. Denne type teknologi kaldes ' Near Field Communications ' eller NFC'er. Bluetooth har en meget kort rækkevidde (ca. 10 m), hvilket betyder, at en bluejacker og deres Bluetooth-aktiverede enhed skal være i nærheden af ​​dig for at bluejacking kan fungere.

Bluejacking involverer ofte afsendelse af uopfordrede visitkort, beskeder eller billeder til andre brugere i dit område, f.eks. i en metro eller et tog. Et eksempel på en dokumenteret situation, hvor dette sker, er en ' kvinde, der bliver målrettet med 120 billeder i offentlig transport via AirDrop '. Huffington Post kommenterede på historien om, at denne kvinde var blevet 'cyber-flashet' med en flok på mere end 100 nederdelsbilleder via AirDrop, mens hun rejste med London Underground.

Hvad betyder dette for en SMV?

Det er ikke nemt for hackere at udnytte dine enheder via din Bluetooth eller Apple Wireless Direct Link (AWDL eller AirDrop). Selvom det er usædvanligt, anbefaler CyberHoot at følge disse bedste fremgangsmåder for at reducere risikoen for at blive offer: 

  • Slå Bluetooth og AirDrop fra, hvis du ikke bruger dem.

Der er ingen grund til at være synlig for andre brugere hele tiden.

  • For AirDrop-brugere, aktivér ikke alle tilstand hvis Kun Kontakter tilstanden bliver ved med at fejle.

Hvis du er et privat sted med en afsender, du stoler på, er det sandsynligvis okay, men hvis du er på en travl café eller i et indkøbscenter, skal du huske, at Alle- tilstanden åbner dig for alle andre omkring dig.

  • Bekræft navnet på den telefon, du opretter forbindelse til, før du opretter forbindelse til den

Det er meget nemt at oprette forbindelse til den forkerte telefon ved hjælp af Bluetooth og AirDrop, når du er et sted med mange mennesker, såsom et stadion eller et indkøbscenter. Modstå trangen til at oprette forbindelse blindt, når du støder på en gammel ven et af disse steder og ønsker at dele et par billeder. Tjek navnet, og fortsæt forsigtigt.

  • Hold alle dine enheder opdaterede

I iOS skal du gå til Indstillinger > Generelt > Softwareopdatering.

  • Anerkend at Apple-produkter ikke i sagens natur er 'mere sikre'

Brugere bruger ofte falsk den opfattelse, at Apple-produkter er sikre, virusfri og aldrig bliver udnyttet. Det er vigtigt at være opmærksom på, at der findes sårbarheder i alle enheder, og at følge ovenstående råd ved at slukke for ting, når de ikke er i brug. Læs CyberHoots artikel om ' Malware på Mac ' for at lære mere om Macs sårbarheder.

For at lære mere om Bluejacking, se denne korte video:

kilder: 

GeeksForGeeks

TechSlang

Techopedia

Yderligere læsning:

Apple AirDrop-sårbarhed

Luk nærhed iPhone Hack

Kvinde målrettet med 120 billeder via AirDrop

Relaterede vilkår:

Apple Wireless Direct Link (AWDL)

Nærfeltskommunikation (NFC)

Radio Frequency Identification (RFID)

Find ud af, hvordan CyberHoot kan sikre din virksomhed.


Planlæg en demo

Nyeste Blogs

Hold dig skarp med det nyeste sikkerhedsindsigt

Opdag og del de seneste cybersikkerhedstrends, tips og bedste praksisser – sammen med nye trusler, du skal være opmærksom på.

Corp MDM: Den falske arbejdsapp, der ville læse dine sms'er

Corp MDM: Den falske arbejdsapp, der ville læse dine sms'er

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Vi har vidst det i et stykke tid her...

Læs mere
Falske ChatGPT-hjælpere spreder malware. Sådan finder du dem.

Falske ChatGPT-hjælpere spreder malware. Sådan finder du dem.

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: En CAPTCHA skal teste, om...

Læs mere
OAuth-samtykke phishing: Beskyt dine tilladelser, ikke kun din adgangskode

OAuth-samtykke phishing: Beskyt dine tilladelser, ikke kun din adgangskode

Forfatter: Katie Boquetti | Leder: Craig Taylor Leder af Craig Taylor: Jeg er velsignet med at have...

Læs mere