bluejacking

12 maggio 2021 | Cybrary bluejacking


bluejacking bluetooth

Il bluejacking consiste nell'invio non autorizzato di messaggi da un dispositivo Bluetooth a un altro. Il Bluetooth è una tecnologia wireless ad alta velocità e a corto raggio utilizzata per lo scambio di dati tra laptop, smartphone, smartwatch, ecc. Questo tipo di tecnologia è chiamata " Near Field Communication " o NFC. Il Bluetooth ha un raggio d'azione molto limitato (circa 10 metri), il che significa che chi effettua il bluejacking e il suo dispositivo abilitato al Bluetooth devono trovarsi nelle vicinanze della vittima affinché il bluejacking abbia successo.

Il bluejacking spesso consiste nell'invio di biglietti da visita, messaggi o immagini non richiesti ad altri utenti nelle vicinanze, ad esempio in metropolitana o in treno. Un esempio documentato di questo fenomeno riguarda una donna a cui sono state inviate 120 immagini sui mezzi pubblici tramite AirDrop . L'Huffington Post ha commentato la storia di questa donna, vittima di un "cyberflashing" con oltre 100 immagini compromettenti inviate tramite AirDrop mentre viaggiava sulla metropolitana di Londra.

Cosa significa questo per una PMI?

Non è facile per gli hacker sfruttare i tuoi dispositivi tramite Bluetooth o Apple Wireless Direct Link (AWDL o AirDrop). Sebbene sia raro, CyberHoot consiglia di seguire queste buone pratiche per ridurre il rischio di cadere vittima: 

  • Disattiva Bluetooth e AirDrop se non li utilizzi.

Non è necessario che gli altri utenti siano sempre visibili.

  • Per gli utenti AirDrop, non abilitare Tutti modalità se Solo contatti la modalità continua a fallire.

Se ti trovi in ​​un luogo privato con un mittente di cui ti fidi, probabilmente non ci sono problemi, ma se sei in un bar affollato o in un centro commerciale, ricorda che la modalità "Tutti" ti espone alla visibilità di chiunque si trovi nelle vicinanze.

  • Verifica il nome del telefono a cui ti stai connettendo prima di connetterti ad esso

È molto facile connettersi al telefono sbagliato tramite Bluetooth e AirDrop quando ci si trova in un luogo affollato come uno stadio o un centro commerciale. Resisti alla tentazione di connetterti a caso quando incontri un vecchio amico in uno di questi luoghi e desideri condividere qualche foto. Controlla il nome e procedi con cautela.

  • Mantieni aggiornati tutti i tuoi dispositivi

In iOS, vai su Impostazioni > Generali > Aggiornamento software.

  • Riconoscere che i prodotti Apple non sono intrinsecamente "più sicuri"

Spesso gli utenti credono erroneamente che i prodotti Apple siano sicuri, privi di virus e immuni da vulnerabilità. È fondamentale essere consapevoli che le vulnerabilità esistono in tutti i dispositivi e seguire i consigli sopra riportati, spegnendo i dispositivi quando non vengono utilizzati. Leggi l'articolo di CyberHoot " Malware nei Mac " per saperne di più sulle vulnerabilità dei Mac.

Per saperne di più sul Bluejacking, guarda questo breve video:

Fonti: 

GeeksForGeeks

Gergo tecnico

Techopedia

Letture aggiuntive:

Vulnerabilità di Apple AirDrop

Hack di prossimità per iPhone

Donna presa di mira con 120 immagini tramite AirDrop

Termini correlati:

Collegamento diretto wireless Apple (AWDL)

Near Field Communication (NFC)

Identificazione a radiofrequenza (RFID)

Scopri come CyberHoot può proteggere la tua attività.


Programma una demo

Gli ultimi blog

Rimani aggiornato con le ultime novità informazioni sulla sicurezza

Scopri e condividi le ultime tendenze, i suggerimenti e le best practice in materia di sicurezza informatica, oltre alle nuove minacce a cui prestare attenzione.

Corp MDM: la finta app di lavoro che voleva leggere i tuoi messaggi

Corp MDM: la finta app di lavoro che voleva leggere i tuoi messaggi

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Lo sappiamo da un po' qui...

Leggi di più
I falsi ChatGPT Helper stanno diffondendo malware. Ecco come individuarli.

I falsi ChatGPT Helper stanno diffondendo malware. Ecco come individuarli.

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Un CAPTCHA dovrebbe verificare se...

Leggi di più
Phishing legato al consenso OAuth: proteggi le tue autorizzazioni, non solo la tua password.

Phishing legato al consenso OAuth: proteggi le tue autorizzazioni, non solo la tua password.

Autrice: Katie Boquetti | Editoriale: Craig Taylor Editoriale di Craig Taylor: Sono fortunata ad avere...

Leggi di più