To Bluesnarfing είναι μια νέα μορφή επίθεσης η οποία πραγματοποιείται σε συσκευές με ενεργοποιημένο το Bluetooth. Με αυτό το τρόπο οι επιτιθέμενοι αποκτούν πρόσβαση σε δεδομένα της συσκευής χωρίς να το αντιληφθεί ο ιδιοκτήτης της. Η μέθοδος αυτή εκμεταλλεύεται κενά ασφαλείας στο πρωτόκολλο Bluetooth, με σκοπό την υποκλοπή προσωπικών δεδομένων.
Η επίθεση αυτή εκμεταλλεύεται κυρίως τις ευπάθειες του πρωτοκόλλου OBEX (Object Exchange). Πιο συγκεκριμένα, όταν μια συσκευή με ενεργοποιημένο Bluetooth βρίσκεται σε discoverable mode) γίνεται ευάλωτη σε τέτοιου είδους επιθέσεις. Τότε οι επιτιθέμενοι χρησιμοποιώντας λογισμικό που σαρώνει για συσκευές στην περιοχή, εντοπίζουν τις ευάλωτες συσκευές και αποκτούν μη εξουσιοδοτημένη πρόσβαση στα αρχεία αυτών των συσκευών. Τα αρχεία αυτά μπορεί να είναι είτε προσωπικά δεδομένα είτε πολυμέσα.
Παρ όλα αυτά υπάρχουν αρκετές πρακτικές οι οποίες μπορούν να αποτρέψουν τέτοιου είδους επιθέσεις. Η βασική συμβουλή είναι να παραμένει το Bluetooth της συσκευής μας απενεργοποιημένο όταν δεν χρησιμοποιείται. Ακόμη, οι συσκευές μας δεν πρέπει να βρίσκονται συνεχώς σε discoverable mode χωρίς λόγο. Μπορείτε να ορίσετε τη συσκευή σας ως μη ανιχνεύσιμη, αποτρέποντας τους γύρω σας να την εντοπίσουν μέσω Bluetooth. Μια καλή συμβουλή είναι η χρήση ασφαλών κωδικών πρόσβασης για τη προστασία του Bluetooth και η τακτική αναβάθμιση λογισμικού της συσκευής. Τέλος, καλό είναι να αποφεύγει κανείς τη σύζευξη με άγνωστες ή ύποπτες συσκευές.
Ευκολότερη η μετάβαση από iPhone σε Galaxy συσκευές με αυτή τη νέα λειτουργία!
Το Bluesnarfing αποτελεί παράνομη δραστηριότητα στις περισσότερες χώρες και αποτελεί σοβαρή απειλή για την ιδιωτικότητα και την ασφάλεια. Αν εφαρμόζουμε όμως τις παραπάνω συμβουλές, τέτοιου είδους επιθέσεις θα είναι πιο δύσκολο να επιτευχθούν με αποτέλεσμα να είναι ασφαλή τα προσωπικά μας δεδομένα.
