Bluejacking

12 мая 2021 г. | Cybrary Bluejacking


bluejacking bluetooth

Блюджекинг — это несанкционированная отправка сообщений с одного устройства Bluetooth на другое. Bluetooth — это высокоскоростная беспроводная технология ближнего радиуса действия для обмена данными между ноутбуками, смартфонами, умными часами и т. д. Этот тип технологии называется « ближней бесконтактной связью » или NFC. Bluetooth имеет очень малый радиус действия (приблизительно 10 м), а это значит, что злоумышленник и его устройство с поддержкой Bluetooth должны находиться рядом с вами, чтобы блюджекинг сработал.

«Блюджекинг» часто заключается в отправке незапрошенных визитных карточек, сообщений или фотографий другим пользователям в вашем районе, например, в метро или поезде. Примером задокументированного случая является « женщина, ставшая жертвой атаки с помощью AirDrop, получив 120 изображений в общественном транспорте ». Издание Huffington Post прокомментировало историю о том, как эта женщина подверглась кибератаке с использованием более чем 100 изображений интимного характера через AirDrop во время поездки в лондонском метро.

Что это означает для малого и среднего бизнеса?

Хакерам непросто взломать ваши устройства через Bluetooth или Apple Wireless Direct Link (AWDL или AirDrop). Хотя это случается редко, CyberHoot рекомендует следовать этим рекомендациям, чтобы снизить риск стать жертвой: 

  • Отключите Bluetooth и AirDrop, если вы ими не пользуетесь.

Нет необходимости постоянно быть видимым для других пользователей.

  • Для пользователей AirDrop не включайте Каждый человек режим, если Контакты только режим постоянно дает сбой.

Если вы находитесь в уединенном месте с отправителем, которому доверяете, то, вероятно, все в порядке, но если вы находитесь в оживленной кофейне или торговом центре, помните, что режим «Все» делает вас доступным для всех окружающих.

  • Прежде чем подключаться к телефону, проверьте его имя.

В людном месте, например, на стадионе или в торговом центре, очень легко подключиться к неподходящему телефону через Bluetooth и AirDrop. Не поддавайтесь искушению бездумно подключиться, когда встретите старого друга в таком месте и захотите поделиться с ним фотографиями. Проверьте имя и действуйте осторожно.

  • Поддерживайте все свои устройства в актуальном состоянии

В iOS перейдите в Настройки > Общие > Обновление ПО.

  • Осознайте, что продукты Apple по своей сути не являются «более безопасными»

Зачастую пользователи ошибочно полагают, что продукты Apple безопасны, не содержат вирусов и никогда не подвергаются атакам. Крайне важно помнить, что уязвимости существуют во всех устройствах, и следовать приведенным выше рекомендациям, выключая устройства, когда они не используются. Прочитайте статью CyberHoot « Вредоносное ПО на Mac », чтобы узнать больше об уязвимостях Mac.

Чтобы узнать больше о блюджекинге, посмотрите это короткое видео:

источники: 

GeeksForGeeks

TechSlang

Techopedia

Дополнительная литература:

Уязвимость Apple AirDrop

Взлом iPhone с близкого расстояния

Женщина подверглась атаке с помощью 120 изображений через AirDrop

Связанные термины:

Apple Wireless Direct Link (AWDL)

Связь ближнего поля (NFC)

Радиочастотная идентификация (RFID)

Узнайте, как CyberHoot может защитить ваш бизнес.


График демо

Последние блоги

Будьте в курсе последних новостей идеи безопасности

Узнавайте и делитесь последними тенденциями, советами и передовыми методами в области кибербезопасности, а также новыми угрозами, на которые следует обратить внимание.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Corp MDM: приложение для фиктивной работы, которое хотело прочитать ваши сообщения.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мы это знаем уже давно...

Читать далее
Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Поддельные помощники ChatGPT распространяют вредоносное ПО. Вот как их распознать.

Автор: Кэти Бокетти | Редакционная статья: Крейг Тейлор | Редакционная статья Крейга Тейлора: CAPTCHA должна проверять, является ли...

Читать далее
Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Фишинг с использованием согласия OAuth: защитите свои права доступа, а не только пароль.

Автор: Кэти Бокетти | Редактор: Крейг Тейлор | Редакторская работа Крейга Тейлора: Мне посчастливилось иметь...

Читать далее