Bạn có biết nếu bạn ở nơi công cộng với kết nối Bluetooth bật, người gần đó có thể ghép đôi điện thoại và tải hình ảnh từ của bạn?
Tình huống đáng sợ này có thể xảy ra với bất kỳ ai, và đó là vì không nhiều người biết bluesnarfing là gì.
Nếu bạn nhận thấy bất kỳ hoạt động liên quan Bluetooth trên điện thoại mà bạn không khởi tạo, ai đó có thể đã thực hiện tấn công bluesnarfing lên bạn. Chúng ta sẽ xem cách xác định các hoạt động này và ngăn chặn chúng.
Bluesnarfing Là Gì?
Bluesnarfing là quá trình đánh cắp dữ liệu từ nạn nhân không ngờ qua kết nối Bluetooth. Tội phạm mạng cao thủ thao túng công nghệ Bluetooth để xâm nhập bất kỳ thiết bị nào có Bluetooth bật.
Hack Bluetooth không giới hạn ở điện thoại di động. Nó có thể xảy ra với laptop, máy tính bảng, và thiết bị số khác hỗ trợ Bluetooth. Hacker dùng bluesnarfing dễ dàng xâm nhập danh bạ, hình ảnh, tin nhắn, video và thậm chí trích xuất mật khẩu từ thiết bị của bạn trong thời gian ngắn nhất.
Tội phạm mạng trước tiên tìm thiết bị với kết nối Bluetooth hoạt động và có thể phát hiện. Sau đó, họ dùng kỹ thuật quét lỗ hổng để xác định điểm mù trên giao thức trao đổi đối tượng của điện thoại để truyền dữ liệu giữa thiết bị của bạn và của họ.
Trong hầu hết trường hợp, nạn nhân bluesnarfing không biết ai đó đã truy cập điện thoại. Hacker có thể tải dữ liệu từ thiết bị bật Bluetooth bằng Bluediving.
Bluediving là tiện ích xác định thiết bị dễ bị tổn thương. Lập trình viên giỏi có thể tạo chương trình bluesnarfing, trong khi một số thuê người khác giúp làm công cụ này.
Một số người nhầm lẫn bluesnarfing với bluejacking. Lưu ý cả hai là hai kỹ thuật khác nhau. Cả hai đều là tội phạm liên quan Bluetooth, nhưng bluejacking liên quan đến gửi tin nhắn không mong muốn đến điện thoại, chủ yếu để quảng cáo. Mặc dù bluejacking cũng là hành vi bất hợp pháp, nó không nghiêm trọng như bluesnarfing.
Khi ai đó cố gắng bluesnarf bạn, họ muốn lấy dữ liệu nhạy cảm từ thiết bị. Khi hacker truy cập thiết bị, họ có thể làm gì họ muốn với dữ liệu. Mọi người mất kiểm soát thiết bị và xem ai đó vận hành điện thoại. Cũng nên biết nếu ai đó bluesnarf thiết bị của bạn, họ có thể cách bạn khoảng 30 feet (9 mét).
Kẻ tấn công không thể đi xa trừ khi dùng công nghệ tiên tiến. Quá trình liên kết thiết bị Bluetooth từ xa gọi là Bluesniping. Hacker dùng này để tấn công gadget không gần họ. Công cụ có thể vượt quá phạm vi Bluetooth.
Làm Thế Nào Để Phát Hiện Bluesnarfing?
Dữ liệu của bạn là mỏ vàng. Bạn phải gìn giữ nó vì bạn không bao giờ biết ai có thể theo đuổi nó cho lợi ích riêng. Ngay cả một số công ty bạn yêu thích cũng trong kinh doanh khai thác dữ liệu.
Một lý do mọi người thành nạn nhân tấn công bluesnarfing là cài đặt Bluetooth mặc định trên hầu hết thiết bị. Nhiều điện thoại thông minh hôm nay có cài đặt Bluetooth ở chế độ phát hiện. Vì vậy, hacker dễ dàng truy cập thiết bị khi họ trong phạm vi 30 feet của điện thoại.
Như đã đề cập, hacker dùng bluesnarfing để truy cập dữ liệu. Bạn nên biết nó cũng có rủi ro khác, như kẻ tấn công gọi hoặc nhắn tin cho danh bạ. Những tội phạm mạng có thể đi xa hơn để làm xấu hình ảnh hoặc lừa đảo danh bạ nếu họ vào được điện thoại. Đây là lý do tại sao bạn phải nhanh chóng xác định các cuộc tấn công này để chống lại ngay lập tức.
Kẻ tấn công chỉ có thể thực hiện bluesnarfing dùng laptop. Nếu không có laptop, không thể chạy hoạt động này. Thường họ gắn dongle Bluetooth và công cụ khác để thực hiện.
Bluesnarfing là hình thức tấn công mạng nâng cao. Kết quả là, chỉ chuyên gia lập trình mới có thể thực hiện. Thường là một phần của băng nhóm tội phạm cho hoạt động lớn hơn, chuyên gia này đánh cắp dữ liệu để bán trên dark web.
Có quan niệm sai lầm rằng đây chỉ là kẻ trộm cắp nhẹ, nhưng sẽ khiến bạn ngạc nhiên rằng ngay cả công ty công nghệ uy tín cũng có thể liên quan đến hoạt động này.
Ví dụ, Google đánh cắp dữ liệu từ mạng không dây không bảo vệ năm 2013, theo báo cáo của The New York Times. Công ty bị kết án dùng xe Street View để đánh cắp dữ liệu. Trên đường, xe này quét mạng không dây không bảo vệ để lấy dữ liệu. Google thu thập dữ liệu như email và mật khẩu không có sự đồng ý của chủ sở hữu. Tổ chức bị phạt 7 triệu đô la cho vi phạm này.
Dù Google không trực tiếp thực hiện bluesnarfing, hành động của nó khá giống những gì hacker này làm: đánh cắp dữ liệu từ thiết bị không an toàn. Google không dùng Bluetooth để phạm lỗi này mà đánh cắp dữ liệu qua mạng Wi-Fi không an toàn.
Nguy hiểm nằm ở việc để kết nối Bluetooth bật, làm thiết bị dễ bị tổn thương. Bạn cũng nên lưu ý hacker có thể có ý định khác. Ví dụ, khủng bố và kẻ cướp người có thể dùng bluesnarfing để giấu danh tính, đặc biệt khi đưa ra yêu cầu, vì khó cho cơ quan thực thi pháp luật truy tìm họ.
Làm Thế Nào Để Ngăn Chặn Tấn Công Bluesnarfing?
Chúng ta đã xác định nguy hiểm của bluesnarfing và cách kẻ tấn công thực hiện. Tuy nhiên, cách tốt nhất chống lại cuộc tấn công này là phòng ngừa. Nếu bạn làm những gì cần thiết để ngăn chặn, bạn không phải lo lắng về giải quyết chúng.
Bluesnarfing khéo léo vì nó không để cơ hội cho bạn 제기 khiếu nại vi phạm dữ liệu vì không có bên thứ ba liên quan. Bạn phải lấy biện pháp bảo vệ dữ liệu trong trường hợp này vì bạn hoàn toàn chịu trách nhiệm.
Dưới đây là một số điều bạn có thể làm để ngăn chặn tấn công bluesnarfing.
- Giữ dữ liệu mật trên thiết bị không dùng Bluetooth.
- Cài đặt bản cập nhật mới nhất trên thiết bị di động.
- Tắt kết nối Bluetooth khi không dùng.
- Không chấp nhận ghép đôi với thiết bị không xác định.
- Chắc chắn dùng mật khẩu mạnh trên thiết bị.
- Thay đổi mật khẩu thường xuyên.
Giữ kết nối Bluetooth tắt sẽ ngăn chặn mọi truy cập trái phép. Kẻ tấn công chỉ có gì để làm việc khi có kết nối hoạt động.
Tắt Bluetooth Để Ngăn Chặn Bluesnarfing
Nhiều thiết bị dễ bị đe dọa mạng vì chủ sở hữu không bảo vệ thiết bị. Bluesnarfing đang tăng tốc do thiếu nhận thức trong người dùng Bluetooth. Càng nhiều người nhận thức về bluesnarfing và bảo vệ dữ liệu cho phù hợp, càng ít lo ngại về tăng ca.
Bạn dễ dàng tắt kết nối Bluetooth trên thiết bị cũ. Tuy nhiên, điện thoại thông minh hiện đại có xác thực tích hợp mà hacker có thể bỏ qua để ghép đôi với thiết bị không tin cậy. Điều này cho thấy công nghệ mới nhất không phải lúc nào cũng tốt nhất. Đôi khi, cách cũ hiệu quả hơn. Và nếu tắt Bluetooth bảo vệ bạn khỏi bluesnarfing, tại sao không làm ngay cả khi nó "cổ trường"?