bluejacking

12 de maio de 2021 | Cyber bluejacking


sequestro de bluetooth

Bluejacking é o envio não autorizado de mensagens de um dispositivo Bluetooth para outro. O Bluetooth é uma tecnologia sem fio de alta velocidade e curto alcance para troca de dados entre laptops, smartphones, smartwatches, etc. Esse tipo de tecnologia é chamado de " Near Field Communication " (NFC). O Bluetooth tem um alcance muito curto (aproximadamente 10 metros), o que significa que o autor do bluejacking e seu dispositivo com Bluetooth precisam estar próximos de você para que o ataque funcione.

O bluejacking geralmente envolve o envio não solicitado de cartões de visita, mensagens ou fotos para outros usuários próximos, como em um metrô ou trem. Um exemplo documentado disso é o caso de uma mulher que foi alvo de 120 imagens íntimas em um transporte público via AirDrop . O Huffington Post comentou sobre a história dessa mulher que foi "flagrada" com mais de 100 fotos íntimas enviadas via AirDrop enquanto viajava no metrô de Londres.

O que isso significa para uma PME?

Não é fácil para hackers explorarem seus dispositivos por meio do Bluetooth ou do Apple Wireless Direct Link (AWDL ou AirDrop). Embora seja incomum, a CyberHoot recomenda seguir estas práticas recomendadas para reduzir o risco de ser vítima: 

  • Desligue o Bluetooth e o AirDrop se não estiver usando-os.

Não há necessidade de ser descoberto por outros usuários o tempo todo.

  • Para usuários do AirDrop, não habilite todo o mundo modo se Só Contactos o modo continua falhando.

Se você estiver em um local privado com um remetente em quem confia, provavelmente não haverá problema, mas se estiver em uma cafeteria movimentada ou em um shopping center, lembre-se de que o modo "Todos" expõe você a todas as pessoas ao redor.

  • Verifique o nome do telefone ao qual você está se conectando antes de se conectar a ele

É muito fácil se conectar ao celular errado usando Bluetooth e AirDrop quando você está em um local lotado, como um estádio ou shopping. Resista à tentação de se conectar às cegas quando encontrar aquele velho amigo em um desses lugares e quiser compartilhar algumas fotos. Verifique o nome e prossiga com cuidado.

  • Mantenha todos os seus dispositivos atualizados

No iOS, acesse Ajustes > Geral > Atualização de Software.

  • Reconheça que os produtos Apple não são inerentemente 'mais seguros'

Muitas vezes, os usuários acreditam erroneamente que os produtos da Apple são seguros, livres de vírus e nunca são explorados. É fundamental estar ciente de que vulnerabilidades existem em todos os dispositivos e seguir as recomendações acima, desligando-os quando não estiverem em uso. Leia o artigo " Malware em Macs " da CyberHoot para saber mais sobre as vulnerabilidades do Mac.

Para saber mais sobre Bluejacking, assista a este breve vídeo:

Fontes: 

GeeksForGeeks

Gíria tecnológica

Techopedia

Leitura Adicional:

Vulnerabilidade do Apple AirDrop

Hack de proximidade para iPhone

Mulher é alvo de 120 imagens via AirDrop

Termos relacionados:

Link direto sem fio da Apple (AWDL)

Comunicações de campo próximo (NFC)

Identificação por radiofrequência (RFID)

Descubra como o CyberHoot pode proteger seu negócio.


Agende uma demonstração

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.

Extensões falsas de carteiras de criptomoedas atingem o Firefox. Veja como manter seu navegador limpo.

Extensões falsas de carteiras de criptomoedas atingem o Firefox. Veja como manter seu navegador limpo.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Mesmo antes de Claude Code fazer...

Ler mais
Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...

Ler mais
Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...

Ler mais