Что такое блюзнарфинг и как это происходит?

Если вы исследовали мир киберпреступности, вы, возможно, встречали слово «блюзнарфинг» — и вам, вероятно, показалось, что оно звучит немного странно. Итак, что такое блюзнарфинг и как это происходит?

Bluesnarfing — это когда кто-то подключает свое устройство к вашему через соединение Bluetooth, а затем приступает к краже ваших данных. Bluesnarfing можно предотвратить, выключив Bluetooth на ваших устройствах, когда вы его не используете, и требуя аутентификации для всех Bluetooth-соединений.

Bluesnarfing — относительно новый термин, так что не беспокойтесь, если вы с ним не знакомы. Давайте подробнее рассмотрим тему, чтобы вы могли сохранить свои устройства в целости и сохранности.

Что такое блюзнарфинг?

Snarfing — это термин, используемый программистами для обозначения случаев, когда кто-то копирует файл или данные по сети без разрешения. Bluesnarfing — это когда то же самое происходит через соединение Bluetooth.

Проще говоря, bluesnarfing — это кража чьих-либо данных с использованием соединения Bluetooth.

Киберпреступники и люди со злыми намерениями могут сделать это с любым устройством, на котором включено соединение Bluetooth, и хуже всего то, что жертва обычно совершенно не подозревает, что это происходит с их устройством.

Любое устройство, имеющее возможности Bluetooth, подвержено блюзнарфингу. Сюда входят компьютеры, ноутбуки, телефоны, планшеты и все, что у вас есть, с подключением через Bluetooth.

Как только они проникают в ваше устройство с помощью bluesnarfing, хакеры получают доступ к множеству потенциально конфиденциальных данных. Эти данные включают ваши контакты, текстовые сообщения, сохраненные пароли и все, что доступно на вашем телефоне.

Bluesnarfing зародился еще в 2003 году во время первоначальных тестов безопасности устройств Bluetooth, и он был объявлен вне закона в большинстве стран, так как это очень явное и крайнее вторжение в частную жизнь жертвы.

Как происходит блюзнарфинг?

Прежде чем мы сможем понять, как именно работает bluesnarfing, важно иметь общее представление о соединениях Bluetooth. Устройства с подключением Bluetooth соединяются друг с другом с помощью так называемого протокола обмена объектами или протокола OBEX.

К сожалению, протокол OBEX не является полностью безопасным процессом и имеет определенные уязвимости, которыми могут воспользоваться злоумышленники. С помощью этих эксплойтов те же самые злоумышленники могут принудительно установить Bluetooth-соединение с неизвестным и не желающим этого устройством.

Как мы упоминали ранее, bluesnarfing был впервые обнаружен в ноябре 2003 года, когда эксперт по безопасности Адам Лори тестировал уязвимость устройств Bluetooth.

Лори опубликовал отчет, в котором подробно описал все, что знал о блюзнарфинге. Но как это делается?

Основной способ, которым хакеры могут получить доступ к вашим устройствам, — это программа Bluediving. Bluediving — это инструмент, который можно использовать для выявления уязвимых устройств в этом районе.

Сам Bluediving не предназначен для кражи информации; вместо этого он предназначен для проверки безопасности сетей Bluetooth.

Однако, как только потенциальные хакеры используют Bluediving для выявления небезопасных соединений Bluetooth, они используют самодельный инструмент, который позволяет им получить доступ к уязвимым устройствам. Оттуда они могут использовать свой доступ для загрузки данных, таких как электронные письма, текстовые сообщения и все остальное, что они сочтут ценным.

Как предотвратить блюзнарфинг

Итак, теперь, когда мы хорошо понимаем, что такое блюзнарфинг и как он работает, как его предотвратить? К счастью, основное решение довольно простое: отключите Bluetooth на своих устройствах, когда вы его не используете.

Наиболее распространенными жертвами атак bluesnarfing являются люди, которые постоянно держат Bluetooth на своих устройствах включенным. Просто отключив эту функцию, когда вы ее не используете, вы значительно уменьшите вероятность того, что вас забанят.

Еще один хороший шаг — требовать одобрения для всех подключений. Если ваше устройство не делает этого по умолчанию, вам обязательно следует проверить, можете ли вы активировать его в настройках устройства.

Это полностью устранит потенциал bluesnarfing — если вы не примете соединение, устройство хакера не сможет подключиться к вашему.

Стоит также отметить, что с течением времени атаки bluesnarfing становятся все менее и менее распространенными. Это связано с тем, что более новые устройства имеют лучшие настройки безопасности. Например, большинство современных устройств требуют, чтобы вы принимали соединение Bluetooth, а не просто автоматически подключались.

В чем разница между блюджекингом и блюзнарфингом?

Когда дело доходит до нежелательных соединений Bluetooth, есть два основных метода: bluejacking и bluesnarfing. Но какая между ними разница?

Как вы только что узнали, блюзнарфинг — это когда хакеры подключаются к вашему устройству и крадут его данные, а блюджекинг — почти полная противоположность. Когда кто-то взламывает ваше устройство, он подключается к нему через Bluetooth, а затем размещает данные на твое устройство.

Как и блюзнарфинг, блюджекинг можно предотвратить, отключив Bluetooth-соединение вашего устройства, когда вы его не используете. Это предотвратит любые нежелательные соединения Bluetooth.