Smartphones über Bluetooth-Signale verfolgt

Sichern Sie Ihr Unternehmen noch heute mit CyberHoot!!!

Jetzt anmelden

Ein Team von Ingenieuren der University of California San Diego hat erstmals nachgewiesen, dass die von Smartphones ausgesendeten Bluetooth-Signale einen einzigartigen Fingerabdruck besitzen, der zur Verfolgung von Personenbewegungen genutzt werden kann. Die Forschungsergebnisse deuten darauf hin, dass selbst geringfügige Fertigungsungenauigkeiten in der Hardware jedes Gerät individuell betreffen und messbare Verzerrungen verursachen, die als „ Fingerabdruck “ zur Ortung eines bestimmten Geräts dienen können .

Wer die Serie „Mr. Robot“ kennt, hat das vielleicht in Staffel 4 gesehen: Dort wurde der genaue Standort einer Person in der Grand Central Station mithilfe einer Bluetooth-fähigen Sicherheitszugangskarte verfolgt. Offenbar ist das tatsächlich möglich (und nicht nur in einer fiktiven Fernsehserie). Forscher diskutierten bereits 2019 darüber und stellten die Theorie auf, dass es mit den richtigen Werkzeugen möglich sein könnte, den Standort eines Nutzers zu verfolgen. Diese Theorie wurde nun von Ingenieuren der University of California San Diego bestätigt.

Wie funktioniert er?

Für einen Fingerprinting-Angriff benötigt der Hacker einen Software Defined Radio Sniffer , einen Funkempfänger, der rohe IQ-Funksignale aufzeichnen kann. Geräte wie Smartwatches, Fitness-Tracker und Smartphones senden sogenannte Bluetooth-Beacons mit einer durchschnittlichen Rate von 500 Beacons pro Minute. Diese permanenten Signale ermöglichen Funktionen wie die Ortung verlorener Geräte und standortbasierte Anwendungen wie Geofencing.

Forscher fanden heraus, dass die von Bluetooth-fähigen Geräten ausgesendeten Signale unter anderem die MAC-Adresse des Geräts enthalten , die jedes netzwerkfähige Gerät als Identifikationsmerkmal besitzt. Hacker, die über entsprechende Software zum Aufspüren dieser Signale verfügen, können die MAC-Adresse einer Person ermitteln und sie unbegrenzt verfolgen, solange sie sich in Reichweite eines solchen funkbasierten Sniffers befindet.

Ein Hacker muss möglicherweise zusätzliche Arbeit leisten, um die in einem besiedelten Gebiet, in dem Dutzende bis Hunderte von MAC-Adresssignalen miteinander konkurrieren, erfasste MAC-Adresse eines Ziels einer einzelnen Person zuzuordnen.

Was bedeutet das für mich oder mein Unternehmen?

Das bedeutet, dass jeder Bluetooth und WLAN ausschalten sollte, wenn er sie nicht nutzt. Wenn Ihr Gerät jede Minute Hunderte von Bluetooth-Signalen sendet oder sich automatisch mit ungeschütztem WLAN verbindet, kann dies Sie und Ihr Unternehmen gefährden.

Am besten deaktivieren Sie diese Einstellungen, wenn Sie sie nicht benötigen. Auf einem iPhone können Sie dies über das Pulldown-Menü oben rechts auf Ihrem Bildschirm tun. Hier können Sie den Flugmodus aktivieren, die Helligkeit anpassen oder Bluetooth und/oder WLAN deaktivieren. Das Deaktivieren von Bluetooth oder WLAN in diesem Bereich Ihres Telefons deaktiviert diese Funktionen nur vorübergehend, nicht dauerhaft. Innerhalb von 8 Stunden bis zu einem Tag können sie sich wieder aktivieren.

Für iPhone Benutzer

• Gehen Sie zu Einstellungen > Bluetooth und schalten Sie Bluetooth aus.
• Gehen Sie zu Einstellungen > WLAN und schalten Sie WLAN aus.

Für Android-Nutzer

• Gehen Sie zu Einstellungen > Verbundene Geräte > Verbindungseinstellungen > Bluetooth > Bluetooth ausschalten.
• Gehen Sie zu Einstellungen > Klicken Sie auf Netzwerk und Internet > Tippen Sie auf den Kippschalter neben WLAN, um es auszuschalten.

Zusätzlich zu diesen Empfehlungen empfiehlt CyberHoot die folgenden Mindestmaßnahmen, um Sie und Ihr Unternehmen vor Verstößen oder Missbrauch zu schützen. 

CyberHoots Mindestempfehlungen zur Cybersicherheit

Die folgenden Empfehlungen helfen Ihnen und Ihrem Unternehmen, sich vor den vielfältigen Bedrohungen des täglichen Lebens zu schützen. Alle unten aufgeführten Vorschläge erhalten Sie durch die Inanspruchnahme der vCISO-Programmentwicklungsdienste von CyberHoot.

1. Kontrollieren Sie Ihre Mitarbeiter mit Richtlinien und Verfahren. Sie benötigen mindestens eine Kennwortrichtlinie, eine Richtlinie zur akzeptablen Nutzung, eine Richtlinie zum Umgang mit Informationen und ein schriftliches Informationssicherheitsprogramm (WISP).
2. Schulen Sie Ihre Mitarbeiter darin, wie sie Phishing-Attacken. Führen Sie ein Lernmanagementsystem wie CyberHoot ein, um Ihren Mitarbeitern die Fähigkeiten beizubringen, die sie benötigen, um selbstbewusster, produktiver und sicherer zu sein.
3. Testen Sie Ihre Mitarbeiter mit Phishing-Angriffen. Mit den Phishing-Tests von CyberHoot können Unternehmen ihre Mitarbeiter mit glaubwürdigen Phishing-Angriffen testen und diejenigen, die scheitern, einem Phishing-Training unterziehen.
4. Einsatz kritischer Cybersicherheitstechnologie, einschließlich Zwei-Faktor-Authentifizierung auf allen kritischen Konten. Aktivieren Sie E-Mail-SPAM-Filter, validieren Sie Backups und implementieren Sie DNS-Schutz. Antivirusund Anti-Malware auf allen Ihren Endpunkten.
5. Stellen Sie im modernen Zeitalter der Heimarbeit sicher, dass Sie die Verbindung zu Ihrem Netzwerk herstellende private Geräte verwalten, indem Sie deren Sicherheit (Patches, Virenschutz, DNS-Schutz) validieren oder ihre Verwendung vollständig verbieten.
6. Wenn Sie in den letzten zwei Jahren keine Risikobewertung durch Dritte durchführen ließen, sollten Sie jetzt eine durchführen lassen. Die Etablierung eines Risikomanagement-Rahmens in Ihrem Unternehmen ist entscheidend, um Ihre größten Risiken mit der begrenzten Zeit und dem begrenzten Geld zu bewältigen.
7. Schließen Sie eine Cyber-Versicherung ab, um sich im Ernstfall abzusichern. Eine Cyber-Versicherung unterscheidet sich nicht von einer Auto-, Feuer-, Hochwasser- oder Lebensversicherung. Sie ist für Sie da, wenn Sie sie am meisten brauchen.

Alle diese Empfehlungen, mit Ausnahme der Cyberversicherung, sind in die Produkte und virtuellen CISO-Services von CyberHoot integriert. Mit CyberHoot können Sie Ihre Mitarbeiter führen, schulen, beurteilen und testen. Besuchen Sie CyberHoot.com und registrieren Sie sich noch heute für unsere Services. Bleiben Sie zumindest durch die Anmeldung zu unseren monatlichen Cybersicherheits-Newslettern stets über die neuesten Entwicklungen informiert.

Quellen:

Gefahrenpost

UCSD-Forschung

Zusätzliche Lektüre:

Eine Runde von Hackern seziert „Mr. Robot“

Apple Airtag-Angriff

Übersicht zum Bettercap WiFi- und Bluetooth-Sniffer-Tool: