Хакери можуть вкрасти ваші дані через Bluetooth: як захиститися
Ввімкнений Bluetooth у метро чи кав'ярні — це відкрите радіо, яке бачать чужі телефони поруч. Нова помилка WhisperPair дає під'єднатися до ваших навушників з відстані у 15 метрів, і ви навіть можете цього не помітити, пише Futura.
Чи дійсно сторонні люди можуть підключитися до вашого Bluetooth
- Фахівці з бельгійського університету KU Leuven знайшли серйозну діру в Google Fast Pair. Fast Pair — це та функція, яка допомагає навушникам швидко підключитися до телефона в один клік. Помилку назвали WhisperPair.
- Суть проста: ваші навушники або колонка можуть прийняти чуже підключення, навіть якщо ви їх не переводили в режим пари.
- Хтось поруч на відстані до 15 метрів під'єднується до вашого пристрою і починає слухати через мікрофон навушників або дивитися, де ви є, через сервіс Google Find Hub.
- Під удар потрапила техніка Sony, Jabra, JBL і Logitech, тобто майже весь ринок.
Підписуйтеся на наші соцмережі
Три способи атаки через Bluetooth
Атаки хакерів на Bluetooth ділять на три типи:
-
1
Bluejacking — коли вам просто скидають файли чи повідомлення від невідомих. Найлегший варіант, дані не крадуть.
-
2
Bluesnarfing уже гірше: чужий пристрій витягує з телефона контакти, повідомлення, файли, і ви цього не бачите.
-
3
Bluebugging — найнеприємніше: зловмисник ставить прихований доступ, слухає ваші дзвінки і читає SMS.
Логіка тут та сама, що ми розбирали в тексті про прослуховування смартфона, тільки атакує не оператор, а людина за сусіднім столиком.
Bluetooth у телефоні бачить сусідів у радіусі приблизно 10-15 метрів. Окрема історія — Bluetooth-маяки, які ставлять у торгових центрах і на вокзалах.
Ваш телефон постійно кричить у ефір свій ідентифікатор, навіть коли ні до чого не підключений. Магазини ловлять ці сигнали і будують карту, як люди ходять залами. Дозволу ніхто не питає.
Схожа історія з побутовою технікою, про це ми писали в матеріалі про аерогрилі та телевізори, які тихо збирають дані про власників. Різниця лише в тому, що телефон з Bluetooth ви носите з собою кожен день.
Як зменшити ризик крадіжки даних через Bluetooth
- Вимикайте Bluetooth, коли не слухаєте музику і не говорите в навушниках.
- У налаштуваннях приберіть постійну видимість пристрою для інших.
- Ігноруйте несподівані запити на підключення від невідомих імен.
- Ставте оновлення на бездротові навушники і телефон одразу, як приходять.