Največja prednost Bluetootha, delovanje v ozadju brez posredovanja uporabnika, je hkrati tudi njegova največja slabost. Ker deluje skoraj neopazno, številni uporabniki pozabijo, da je sploh vključen.
V svetu kibernetske varnosti pa napadalci pogosto najprej izkoristijo prav tisto, na kar uporabniki niso pozorni. Tehnologija, ki je bila sprva namenjena predvsem nadomeščanju kablov, je danes prisotna skoraj povsod, vendar njena priročnost skriva tudi vse večja tveganja za zasebnost in varnost. Tudi kadar naprava ni povezana z drugo napravo, lahko v okolico oddaja signale in išče možnosti za povezovanje. Ti signali lahko vsebujejo podatke, kot sta ime naprave in njen edinstveni naslov MAC. Napadalcu z ustreznim optičnim bralnikom lahko takšne informacije pomagajo pri sledenju uporabniku ali ugotavljanju njegove identitete. Težava je še posebej izrazita v podjetjih, kjer zaposleni uporabljajo svoje zasebne naprave, ki imajo lahko zastarelo programsko opremo.
Napadalci so razvili več načinov za izkoriščanje teh pomanjkljivosti
Eden najbolj znanih je bluesnarfing, pri katerem heker brez dovoljenja dostopa do kontaktov, sporočil, fotografij in drugih podatkov. Še nevarnejši je bluebugging, pri katerem napadalec ustvari skrivni dostop do naprave in nad njo prevzame nadzor. Tako lahko prisluškuje klicem ali pošilja sporočila v imenu uporabnika. Poznan je tudi bluejacking, ki se uporablja predvsem za pošiljanje nezaželenih sporočil.
Resnično nevarnost predstavljajo tudi napadi na Bluetoothove profile za tipkovnice in miške. Z napravami, kot je Flipper Zero, lahko napadalec posnema brezžično tipkovnico. Računalnik lahko takšno napravo sprejme brez ustreznega preverjanja, napadalec pa nato vnese ukaze, prenese škodljivo programsko opremo in pridobi dostop do sistema.
Bluetooth se uporablja tudi za natančno spremljanje lokacije v trgovskih središčih, na letališčih in drugih javnih mestih. Majhni oddajniki oziroma Bluetoothovi svetilniki zaznavajo bližnje telefone in lahko spremljajo gibanje uporabnikov ter njihove nakupovalne navade.
Zaščita ne pomeni, da se morate Bluetoothu odpovedati. Priporočljivo je, da ga izklopite, kadar ga ne uporabljate, onemogočite vidnost naprave, zavračate neznane zahteve za povezovanje in redno posodabljate programsko opremo. Občasno preglejte tudi seznam povezanih naprav ter izbrišite tiste, ki jih ne uporabljate več.
Novinar
