Bluejacking

12. Mai 2021 | Cybrary Bluejacking


Bluetooth-Bluejacking

Bluejacking bezeichnet das unbefugte Senden von Nachrichten von einem Bluetooth-Gerät an ein anderes. Bluetooth ist eine drahtlose Hochgeschwindigkeitstechnologie mit kurzer Reichweite zum Datenaustausch zwischen Laptops, Smartphones, Smartwatches usw. Diese Technologie wird auch als Nahfeldkommunikation (NFC) bezeichnet. Bluetooth hat eine sehr geringe Reichweite (ca. 10 m), was bedeutet, dass sich ein Angreifer und sein Bluetooth-fähiges Gerät in unmittelbarer Nähe befinden müssen, damit Bluejacking funktioniert.

Bluejacking beinhaltet oft das ungebetene Versenden von Visitenkarten, Nachrichten oder Bildern an andere Nutzer in der Nähe, beispielsweise in U-Bahnen oder Zügen. Ein dokumentierter Fall ist der einer Frau, die in einem öffentlichen Verkehrsmittel per AirDrop mit 120 Bildern konfrontiert wurde . Die Huffington Post berichtete über den Fall, bei dem der Frau während einer Fahrt in der Londoner U-Bahn über 100 Bilder ihres Intimbereichs per AirDrop zugeschickt wurden .

Was bedeutet das für ein KMU?

Hacker können Ihre Geräte nicht einfach über Bluetooth oder Apple Wireless Direct Link (AWDL oder AirDrop) ausnutzen. Obwohl dies selten vorkommt, empfiehlt CyberHoot die folgenden Best Practices, um das Risiko zu verringern, Opfer eines Angriffs zu werden: 

  • Schalten Sie Bluetooth und AirDrop aus, wenn Sie sie nicht verwenden.

Es besteht keine Notwendigkeit, ständig für andere Benutzer erkennbar zu sein.

  • Für AirDrop-Benutzer: Nicht aktivieren Jeden. Modus, wenn Nur Kontakt Der Modus schlägt immer wieder fehl.

Wenn Sie sich an einem privaten Ort mit einem Absender befinden, dem Sie vertrauen, ist das wahrscheinlich in Ordnung. Wenn Sie sich jedoch in einem belebten Café oder Einkaufszentrum befinden, denken Sie daran, dass der Modus „Jeder“ Sie für alle anderen um Sie herum zugänglich macht.

  • Überprüfen Sie den Namen des Telefons, mit dem Sie eine Verbindung herstellen, bevor Sie eine Verbindung herstellen

In überfüllten Bereichen wie einem Stadion oder Einkaufszentrum kann es leicht passieren, dass man sich per Bluetooth und AirDrop mit dem falschen Telefon verbindet. Widerstehen Sie der Versuchung, sich blind zu verbinden, wenn Sie an einem dieser Orte einem alten Freund begegnen und ein paar Bilder teilen möchten. Überprüfen Sie den Namen und gehen Sie vorsichtig vor.

  • Halten Sie alle Ihre Geräte auf dem neuesten Stand

In iOS: Gehen Sie zu Einstellungen > Allgemein > Softwareupdate.

  • Erkennen Sie, dass Apple-Produkte nicht von Natur aus „sicherer“ sind

Oftmals unterliegen Nutzer dem Irrglauben, Apple-Produkte seien sicher, virenfrei und würden niemals ausgenutzt. Es ist jedoch wichtig zu wissen, dass alle Geräte Sicherheitslücken aufweisen können und den oben genannten Rat zu befolgen, indem man Geräte ausschaltet, wenn sie nicht verwendet werden. Lesen Sie den Artikel „ Malware in Macs “ von CyberHoot, um mehr über die Sicherheitslücken von Macs zu erfahren.

Um mehr über Bluejacking zu erfahren, sehen Sie sich dieses kurze Video an:

Quellen: 

GeeksForGeeks

TechSlang

Techopedia

Weitere Leseempfehlungen:

Apple AirDrop-Sicherheitslücke

iPhone-Hack aus nächster Nähe

Frau mit 120 Bildern per AirDrop angegriffen

Verwandte Begriffe:

Apple Wireless Direct Link (AWDL)

Nahfeldkommunikation (NFC)

Radiofrequenzidentifikation (RFID)

Finden Sie heraus, wie CyberHoot Ihr Unternehmen schützen kann.


Buchen Sie eine Demo

Neueste Blogs

Bleiben Sie auf dem Laufenden mit den neuesten Sicherheitseinblicke

Entdecken und teilen Sie die neuesten Trends, Tipps und Best Practices zur Cybersicherheit – sowie neue Bedrohungen, vor denen Sie sich in Acht nehmen sollten.

Gefälschte Krypto-Wallet-Erweiterungen kursieren in Firefox. So schützen Sie Ihren Browser vor Missbrauch.

Gefälschte Krypto-Wallet-Erweiterungen kursieren in Firefox. So schützen Sie Ihren Browser vor Missbrauch.

Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Schon bevor Claude Code …

Weiterlesen
Corp MDM: Die Fake-Arbeits-App, die Ihre Nachrichten lesen wollte

Corp MDM: Die Fake-Arbeits-App, die Ihre Nachrichten lesen wollte

Autorin: Katie Boquetti | Redaktion: Craig Taylor Kommentar von Craig Taylor: Das wissen wir hier schon länger...

Weiterlesen
Gefälschte ChatGPT-Helfer verbreiten Schadsoftware. So erkennen Sie sie.

Gefälschte ChatGPT-Helfer verbreiten Schadsoftware. So erkennen Sie sie.

Autorin: Katie Boquetti | Redaktion: Craig Taylor | Kommentar von Craig Taylor: Ein CAPTCHA sollte prüfen, ob …

Weiterlesen