Bluejacking

12 de mayo de 2021 | Cybrary Bluejacking


secuestro de Bluetooth

El bluejacking consiste en el envío no autorizado de mensajes de un dispositivo Bluetooth a otro. Bluetooth es una tecnología inalámbrica de alta velocidad y corto alcance que se utiliza para intercambiar datos entre ordenadores portátiles, teléfonos inteligentes, relojes inteligentes, etc. Este tipo de tecnología se denomina « Comunicación de Campo Cercano » o NFC. Bluetooth tiene un alcance muy corto (aproximadamente 10 m), lo que significa que el atacante y su dispositivo con Bluetooth deben estar cerca de usted para que el bluejacking funcione.

El bluejacking suele consistir en enviar tarjetas de visita, mensajes o fotos no solicitadas a otros usuarios cercanos, como en el metro o el tren. Un ejemplo documentado de este tipo de incidentes es el de una mujer que recibió 120 imágenes en el transporte público a través de AirDrop . El Huffington Post comentó la noticia sobre esta mujer, quien fue víctima de un ciberacoso con más de 100 imágenes explícitas enviadas por AirDrop mientras viajaba en el metro de Londres.

¿Qué significa esto para una PYME?

No es fácil para los hackers explotar tus dispositivos a través de Bluetooth o Apple Wireless Direct Link (AWDL o AirDrop). Aunque es poco común, CyberHoot recomienda seguir estas prácticas recomendadas para reducir el riesgo de ser víctima: 

  • Desactiva Bluetooth y AirDrop si no los estás utilizando.

No es necesario que otros usuarios puedan verlo todo el tiempo.

  • Para los usuarios de AirDrop, no habilitar Todos modo si Sólo contactos El modo sigue fallando.

Si te encuentras en un lugar privado con un remitente de confianza, probablemente no haya problema, pero si estás en una cafetería concurrida o en un centro comercial, recuerda que el modo "Todos" te expone a todas las personas que te rodean.

  • Verifique el nombre del teléfono al que se está conectando antes de conectarse a él

Es muy fácil conectarse al teléfono equivocado usando Bluetooth y AirDrop cuando estás en un lugar lleno de gente, como un estadio o un centro comercial. Resiste la tentación de conectarte a ciegas cuando te encuentres con un viejo amigo en uno de estos lugares y quieras compartir algunas fotos. Comprueba el nombre y procede con cuidado.

  • Mantenga todos sus dispositivos actualizados

En iOS, ve a Ajustes > General > Actualización de software.

  • Reconozca que los productos Apple no son inherentemente "más seguros"

Con frecuencia, los usuarios creen erróneamente que los productos de Apple son seguros, están libres de virus y nunca son vulnerables. Es fundamental tener en cuenta que existen vulnerabilidades en todos los dispositivos y seguir el consejo anterior de apagarlos cuando no se utilicen. Lea el artículo de CyberHoot « Malware en Macs » para obtener más información sobre las vulnerabilidades de Mac.

Para obtener más información sobre Bluejacking, mire este breve video:

Fuentes: 

GeeksParaGeeks

Jerga tecnológica

Techopedia

Lecturas adicionales:

Vulnerabilidad de Apple AirDrop

Hack de iPhone de proximidad

Mujer atacada con 120 imágenes vía AirDrop

Términos relacionados:

Enlace directo inalámbrico de Apple (AWDL)

Comunicaciones de campo cercano (NFC)

Identificación por radiofrecuencia (RFID)

Descubra cómo CyberHoot puede proteger su negocio.


Agenda una demo

Últimos Blogs

Manténgase actualizado con lo último información de seguridad

Descubra y comparta las últimas tendencias, consejos y mejores prácticas en ciberseguridad, junto con nuevas amenazas a las que debe prestar atención.

MDM corporativo: La aplicación de trabajo falsa que quería leer tus mensajes de texto

MDM corporativo: La aplicación de trabajo falsa que quería leer tus mensajes de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Lo sabemos desde hace tiempo...

LEER MÁS
Los programas falsos de ChatGPT están propagando malware. Aquí te explicamos cómo detectarlos.

Los programas falsos de ChatGPT están propagando malware. Aquí te explicamos cómo detectarlos.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Un CAPTCHA debería comprobar si...

LEER MÁS
Suplantación de identidad mediante consentimiento OAuth: proteja sus permisos, no solo su contraseña.

Suplantación de identidad mediante consentimiento OAuth: proteja sus permisos, no solo su contraseña.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Tengo la suerte de tener...

LEER MÁS