blue-jacking

12 mai 2021 | Cybrary blue-jacking


Bluejacking Bluetooth

Le bluejacking consiste à envoyer des messages sans autorisation d'un appareil Bluetooth à un autre. Le Bluetooth est une technologie sans fil à haut débit et à courte portée permettant l'échange de données entre ordinateurs portables, smartphones, montres connectées, etc. Ce type de technologie est appelé « communication en champ proche » (NFC). La portée du Bluetooth étant très courte (environ 10 mètres), un pirate et son appareil Bluetooth doivent se trouver à proximité immédiate de vous pour que le bluejacking fonctionne.

Le bluejacking consiste souvent à envoyer des cartes de visite, des messages ou des photos non sollicités à d'autres personnes à proximité, par exemple dans le métro ou le train. Un cas documenté est celui d'une femme ciblée par AirDrop, à qui l'on a envoyé 120 images intimes dans les transports en commun . Le Huffington Post a commenté cette histoire, relatant comment cette femme a été victime d'exhibitionnisme numérique, recevant plus de 100 photos compromettantes de ses parties intimes via AirDrop alors qu'elle voyageait dans le métro londonien.

Qu’est-ce que cela signifie pour une PME ?

Il n'est pas facile pour les pirates d'exploiter vos appareils via votre Bluetooth ou Apple Wireless Direct Link (AWDL ou AirDrop). Bien que cela soit rare, CyberHoot recommande de suivre ces bonnes pratiques pour réduire les risques : 

  • Désactivez Bluetooth et AirDrop si vous ne les utilisez pas.

Il n’est pas nécessaire d’être détectable par les autres utilisateurs à tout moment.

  • Pour les utilisateurs d'AirDrop, ne pas activer Everyone mode si Contacts seul le mode échoue sans cesse.

Si vous vous trouvez dans un lieu privé avec un expéditeur de confiance, il n'y a probablement pas de problème, mais si vous êtes dans un café ou un centre commercial bondé, n'oubliez pas que le mode « Tout le monde » vous expose à toutes les personnes présentes.

  • Vérifiez le nom du téléphone auquel vous vous connectez avant de vous y connecter

Il est très facile de se connecter au mauvais téléphone via Bluetooth et AirDrop dans un lieu bondé comme un stade ou un centre commercial. Résistez à l'envie de vous connecter à l'aveuglette si vous croisez un vieil ami dans l'un de ces endroits et souhaitez partager quelques photos. Vérifiez son nom et procédez avec prudence.

  • Gardez tous vos appareils à jour

Sous iOS, allez dans Réglages > Général > Mise à jour logicielle.

  • Reconnaître que les produits Apple ne sont pas intrinsèquement « plus sûrs »

Les utilisateurs croient souvent, à tort, que les produits Apple sont sécurisés, exempts de virus et inviolables. Il est pourtant essentiel de savoir que des vulnérabilités existent sur tous les appareils et de suivre les conseils ci-dessus, notamment en éteignant les appareils inutilisés. Pour en savoir plus sur les vulnérabilités des Mac, consultez l'article de CyberHoot intitulé « Logiciels malveillants sur Mac ».

Pour en savoir plus sur le Bluejacking, regardez cette courte vidéo :

Sources: 

GeeksPourGeeks

Argot technique

Techopedia

Lectures complémentaires:

Vulnérabilité d'Apple AirDrop

Piratage d'iPhone à proximité

Une femme ciblée par 120 images via AirDrop

Termes connexes:

Lien direct sans fil Apple (AWDL)

Communication en champ proche (NFC)

Identification par radiofréquence (RFID)

Découvrez comment CyberHoot peut sécuriser votre entreprise.


Planifier démo

Les derniers blogues :

Restez informé des dernières nouveautés Informations sur la sécurité

Découvrez et partagez les dernières tendances, conseils et meilleures pratiques en matière de cybersécurité, ainsi que les nouvelles menaces à surveiller.

De faux installateurs de logiciels désactivent la mise à jour de Windows.

De faux installateurs de logiciels désactivent la mise à jour de Windows.

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Je me souviens des débuts de…

Lire la suite
Lorsque « l’assistance Apple » vous rappelle, raccrochez.

Lorsque « l’assistance Apple » vous rappelle, raccrochez.

Auteure : Katie Boquetti | Éditorial : Craig Taylor Éditorial de Craig Taylor : Le blog de cette semaine…

Lire la suite
Découvrez Manic : le malware Android doté d’un plan de secours sournois

Découvrez Manic : le malware Android doté d’un plan de secours sournois

De temps à autre, un logiciel malveillant fait son apparition, doté d'une astuce suffisamment ingénieuse pour faire réfléchir les chercheurs en sécurité et…

Lire la suite