bluejacking

12. mai 2021 | Cybrary bluejacking


Bluetooth-bluetooth-jacking

Bluejacking er uautorisert sending av meldinger fra én Bluetooth-enhet til en annen. Bluetooth er en høyhastighets, korttrekkende trådløs teknologi for utveksling av data mellom bærbare datamaskiner, smarttelefoner, smartklokker osv. Denne typen teknologi kalles « Near Field Communications », eller NFC-er. Bluetooth har en veldig kort rekkevidde (omtrent 10 m), noe som betyr at en bluejacker og deres Bluetooth-aktiverte enhet må være i nærheten av deg for at bluejacking skal fungere.

Bluejacking innebærer ofte å sende uoppfordrede visittkort, meldinger eller bilder til andre brukere i nærheten, for eksempel på en t-bane eller et tog. Et eksempel på en dokumentert situasjon der dette skjer, er en « kvinne som blir målrettet med 120 bilder på offentlig transport via AirDrop ». Huffington Post kommenterte historien om at denne kvinnen ble «cyber-flashet» med en flokk på mer enn 100 nederlandske bilder via AirDrop mens hun reiste med London Underground.

Hva betyr dette for en SMB?

Det er ikke lett for hackere å utnytte enhetene dine via Bluetooth eller Apple Wireless Direct Link (AWDL eller AirDrop). Selv om det er uvanlig, anbefaler CyberHoot å følge disse beste fremgangsmåtene for å redusere risikoen for å bli offer: 

  • Slå av Bluetooth og AirDrop hvis du ikke bruker dem.

Det er ikke nødvendig å være synlig for andre brukere hele tiden.

  • For AirDrop-brukere, ikke aktiver Alle modus hvis Kontakter Only modusen svikter stadig.

Hvis du er på et privat sted med en avsender du stoler på, er det sannsynligvis greit, men hvis du er på en travel kafé eller et kjøpesenter, husk at Alle- modus åpner deg for alle andre rundt deg.

  • Bekreft navnet på telefonen du kobler til før du kobler til den

Det er veldig enkelt å koble til feil telefon ved hjelp av Bluetooth og AirDrop når du er på et sted med mange mennesker, som et stadion eller et kjøpesenter. Motstå trangen til å koble til blindt når du støter på en gammel venn på et av disse stedene og ønsker å dele noen bilder. Sjekk navnet og fortsett forsiktig.

  • Hold alle enhetene dine oppdatert

I IOS, gå til Innstillinger > Generelt > Programvareoppdatering.

  • Innse at Apple-produkter ikke iboende er «sikrere»

Ofte går brukerne under den falske påstanden om at Apple-produkter er sikre, virusfrie og aldri blir utnyttet. Det er viktig å være klar over at sårbarheter finnes i alle enheter, og å følge rådene ovenfor ved å slå av ting når de ikke er i bruk. Les CyberHoots artikkel om « Malware in Macs » for å lære mer om sårbarheter på Mac.

For å lære mer om Bluejacking, se denne korte videoen:

kilder: 

GeeksForGeeks

TechSlang

Techopedia

Ytterligere lesing:

Apple AirDrop-sårbarhet

Lukk nærhet iPhone Hack

Kvinne angrepet med 120 bilder via AirDrop

Relaterte vilkår:

Apple Wireless Direct Link (AWDL)

Near Field Communications (NFC)

Radio Frequency Identification (RFID)

Finn ut hvordan CyberHoot kan sikre bedriften din.


Planlegg en demo

Siste blogger

Hold deg skarp med det siste sikkerhetsinnsikt

Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.

Corp MDM: Den falske jobbappen som ville lese tekstmeldingene dine

Corp MDM: Den falske jobbappen som ville lese tekstmeldingene dine

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: Vi har visst det en stund her...

Les mer
Falske ChatGPT-hjelpere sprer skadelig programvare. Slik oppdager du dem.

Falske ChatGPT-hjelpere sprer skadelig programvare. Slik oppdager du dem.

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: En CAPTCHA skal teste om...

Les mer
OAuth-samtykke-phishing: Beskytt tillatelsene dine, ikke bare passordet ditt

OAuth-samtykke-phishing: Beskytt tillatelsene dine, ikke bare passordet ditt

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: Jeg er velsignet som har...

Les mer