Bluejacking

12 Μαΐου 2021 | Cyber Bluejacking


bluetooth bluejacking

Το Bluejacking είναι η μη εξουσιοδοτημένη αποστολή μηνυμάτων από μια συσκευή Bluetooth σε μια άλλη. Το Bluetooth είναι μια ασύρματη τεχνολογία υψηλής ταχύτητας και μικρής εμβέλειας για την ανταλλαγή δεδομένων μεταξύ φορητών υπολογιστών, smartphone, smartwatch κ.λπ. Αυτό το είδος τεχνολογίας ονομάζεται « Επικοινωνίες Εγγύς Πεδίου » ή NFC. Το Bluetooth έχει πολύ μικρή εμβέλεια (περίπου 10 μέτρα), που σημαίνει ότι ένας χρήστης bluejacking και η συσκευή του με δυνατότητα Bluetooth πρέπει να βρίσκονται κοντά σας για να λειτουργήσει το bluejacking.

Το Bluejacking συχνά περιλαμβάνει την αποστολή ανεπιθύμητων επαγγελματικών καρτών, μηνυμάτων ή εικόνων σε άλλους χρήστες στην περιοχή σας, όπως σε ένα μετρό ή τρένο. Ένα παράδειγμα καταγεγραμμένης περίπτωσης που συμβαίνει αυτό είναι μια « γυναίκα που στοχοποιείται με 120 εικόνες σε μέσα μαζικής μεταφοράς μέσω AirDrop ». Η Huffington Post σχολίασε την ιστορία για αυτή τη γυναίκα που «δέχτηκε κυβερνοεπίθεση» με ένα σμήνος περισσότερων από 100 εξωφρενικών εικόνων μέσω AirDrop ενώ ταξίδευε στο μετρό του Λονδίνου.

Τι σημαίνει αυτό για μια ΜΜΕ;

Δεν είναι εύκολο για τους χάκερ να εκμεταλλευτούν τις συσκευές σας μέσω του Bluetooth ή του Apple Wireless Direct Link (AWDL ή AirDrop). Αν και είναι ασυνήθιστο, η CyberHoot συνιστά να ακολουθήσετε αυτές τις βέλτιστες πρακτικές για να μειώσετε τον κίνδυνο να πέσετε θύμα: 

  • Απενεργοποιήστε το Bluetooth και το AirDrop αν δεν τα χρησιμοποιείτε.

Δεν χρειάζεται να είστε συνεχώς ορατοί σε άλλους χρήστες.

  • Για χρήστες AirDrop, μην ενεργοποιήσετε όλοι λειτουργία εάν Επαφές Μόνο Η λειτουργία συνεχίζει να αποτυγχάνει.

Αν βρίσκεστε σε ιδιωτικό χώρο με έναν αποστολέα που εμπιστεύεστε, πιθανότατα δεν υπάρχει πρόβλημα, αλλά αν βρίσκεστε σε μια πολυσύχναστη καφετέρια ή εμπορικό κέντρο, να θυμάστε ότι η λειτουργία "Όλοι" σας ανοίγει σε όλους τους γύρω σας.

  • Επαληθεύστε το όνομα του τηλεφώνου στο οποίο συνδέεστε πριν το συνδέσετε

Είναι πολύ εύκολο να συνδεθείτε σε λάθος τηλέφωνο χρησιμοποιώντας Bluetooth και AirDrop όταν βρίσκεστε σε ένα πολυσύχναστο μέρος, όπως ένα στάδιο ή ένα εμπορικό κέντρο. Αντισταθείτε στην επιθυμία να συνδεθείτε στα τυφλά όταν συναντήσετε έναν παλιό φίλο σε ένα από αυτά τα μέρη και θέλετε να μοιραστείτε μερικές φωτογραφίες. Ελέγξτε το όνομα και προχωρήστε προσεκτικά.

  • Διατηρήστε όλες τις συσκευές σας ενημερωμένες

Στο iOS, μεταβείτε στις Ρυθμίσεις > Γενικά > Ενημέρωση λογισμικού.

  • Αναγνωρίστε ότι τα προϊόντα της Apple δεν είναι εγγενώς «πιο ασφαλή»

Συχνά οι χρήστες έχουν το ψευδές πρόσχημα ότι τα προϊόντα της Apple είναι ασφαλή, χωρίς ιούς και δεν γίνονται ποτέ αντικείμενο εκμετάλλευσης. Είναι σημαντικό να γνωρίζετε ότι υπάρχουν ευπάθειες σε όλες τις συσκευές και να ακολουθείτε τις παραπάνω συμβουλές απενεργοποιώντας τις συσκευές όταν δεν τις χρησιμοποιείτε. Διαβάστε το άρθρο του CyberHoot με τίτλο « Καλό κακόβουλο λογισμικό σε Mac » για να μάθετε περισσότερα σχετικά με τις ευπάθειες των Mac.

Για να μάθετε περισσότερα για το Bluejacking, παρακολουθήστε αυτό το σύντομο βίντεο:

Πηγές: 

GeeksForGeeks

Τεχνολογική αργκό

Techopedia

Πρόσθετες Πληροφορίες:

Ευπάθεια στο Apple AirDrop

Κλείσιμο εγγύτητας iPhone Hack

Γυναίκα δέχτηκε επίθεση με 120 εικόνες μέσω AirDrop

Σχετικοί Όροι:

Ασύρματη Άμεση Σύνδεση Apple (AWDL)

Επικοινωνίες Εγγύς Πεδίου (NFC)

Αναγνώριση ραδιοσυχνοτήτων (RFID)

Μάθετε πώς η CyberHoot μπορεί να ασφαλίσει την επιχείρησή σας.


Προγραμματίστε μια επίδειξη

Τελευταία Blogs

Μείνετε ενημερωμένοι με τις τελευταίες εξελίξεις πληροφορίες ασφαλείας

Ανακαλύψτε και μοιραστείτε τις τελευταίες τάσεις, συμβουλές και βέλτιστες πρακτικές στον τομέα της κυβερνοασφάλειας – μαζί με νέες απειλές που πρέπει να προσέξετε.

Corp MDM: Η ψεύτικη εφαρμογή εργασίας που ήθελε να διαβάσει τα μηνύματά σας

Corp MDM: Η ψεύτικη εφαρμογή εργασίας που ήθελε να διαβάσει τα μηνύματά σας

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ξέρουμε εδώ και καιρό...

Διαβάστε περισσότερα
Ψεύτικοι βοηθοί του ChatGPT διαδίδουν κακόβουλο λογισμικό. Δείτε πώς μπορείτε να τους εντοπίσετε.

Ψεύτικοι βοηθοί του ChatGPT διαδίδουν κακόβουλο λογισμικό. Δείτε πώς μπορείτε να τους εντοπίσετε.

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Ένα CAPTCHA θα πρέπει να ελέγχει εάν...

Διαβάστε περισσότερα
Ηλεκτρονικό ψάρεμα (phishing) συγκατάθεσης OAuth: Προστατέψτε τα δικαιώματά σας, όχι μόνο τον κωδικό πρόσβασής σας

Ηλεκτρονικό ψάρεμα (phishing) συγκατάθεσης OAuth: Προστατέψτε τα δικαιώματά σας, όχι μόνο τον κωδικό πρόσβασής σας

Συγγραφέας: Katie Boquetti | Σύνταξη: Craig Taylor Σύνταξη από τον Craig Taylor: Είμαι ευλογημένος που έχω...

Διαβάστε περισσότερα