Як хакери можуть атакувати мої пристрої через Bluetooth

Зловмисники можуть використовувати Bluetooth для злому девайсів і отримання конфіденційної інформації

Коротка відповідь така:

Мета будь-якої атаки хакерів – викрасти ваші персональні дані та конфіденційну інформацію, використати ваші девайси для проведення наступних атак, а також отримати гроші шляхом викупу або викрадення. Для цього використовують декілька видів атак, які можуть приховувати несанкціоноване Bluetooth-з’єднання.

Пояснимо докладніше:

Існує декілька варіантів кібератак, для яких хакери використовують технологію Bluetooth:

• BlueJacking (блюджекінг)

Це найменш шкідливий варіант зламу з використанням цієї технології. Він полягає у тому, що шахраї за допомогою Bluetooth відправляють вам анонімне повідомлення з якогось девайса. Зазвичай це викликає хіба що роздратування, проте якщо повідомлення містить якесь спам-посилання, на яке ви випадково натиснете, ви ризикуєте встановити на свій пристрій шкідливе програмне забезпечення.

• BlueBorne (блюборн)

Під час цього кібернападу хакери використовують Bluetooth для отримання повного контролю над пристроєм, який атакують, без будь-яких дій зі сторони власника. Тобто на вашому девайсі Bluetooth просто може не перебувати у режимі виявлення або навіть взагалі бути вимкненим. Це відбувається, тому що зловмисники атакують саме ту частину програмного забезпечення, яка відповідає за з’єднання Bluetooth. Після отримання контролю над пристроєм, хакери можуть використовувати його для розповсюдження шкідливих додатків або отримання доступу до ваших даних.

• BlueBugging (блюбагінг)

Це просунутий тип атаки, який використовується для отримання повного контролю над пристроєм: телефонними дзвінками, додатками, повідомленнями або будь-якої іншої конфіденційної інформації. Під час кібернападу хакер створює секретне з’єднання Bluetooth, обходячи стандартну процедуру парування пристроїв, і захоплює атакований девайс. Це з’єднання дає можливість зловмиснику прослуховувати ваші дзвінки, відповідати на повідомлення, встановити переадресацію дзвінків та загалом видавати себе за вас, наприклад, у банку.

• BlueSnarfing (блюснарфінг)

Через цю кібератаку хакери отримують доступ до всієї інформації, яка зберігається на вашому пристрої. Вони захоплюють з’єднання Bluetooth без попередження – ви навіть не дізнаєшся про те, що якийсь пристрій намагатиметься під’єднатися до вашого девайса. Основна мета атаки – викрасти електронні листи, логіни, паролі та іншу конфіденційну інформацію.

• CarWhisperer (карвісперер)

Це стосується лише автомобілів, до яких можна під’єднатися за допомогою Bluetooth. Хакери атакують автомагнітоли, планшети та іншу Bluetooth-техніку в машині, і таким чином можуть передавати свій сигнал або підслуховувати розмови або телефонні дзвінки в автомобілі. Вберегтися від такої атаки доволі просто – достатньо просто змінити стандартний пароль при підключенні до девайса.

Зверніть увагу на матеріал про те, чи потрібно вимикати Bluetooth, якщо ви ним не користуєтеся.