Có, Bluetooth có thể bị hack. Mặc dù công nghệ này mang lại nhiều tiện nghi, nó cũng làm lộ con người trước tấn công mạng.
Gần như tất cả thiết bị đều hỗ trợ Bluetooth — từ smartphone đến ô tô. Mọi người bị bao quanh bởi công nghệ này mỗi ngày. Nhưng nhiều người không nhận ra việc dùng kết nối Bluetooth đi kèm hàng loạt rủi ro bảo mật và quyền riêng tư.
Cách hack Bluetooth xảy ra
Bluetooth cho phép thiết bị liên kết với nhau ở khoảng cách rất ngắn, thường chỉ trong thời gian ngắn. Vì vậy, hầu hết hacker Bluetooth dựa vào việc tiếp cận gần mục tiêu và thực hiện tấn công trong khung thời gian hạn chế. Khu vực công cộng đông đúc là điểm nóng (hotspot) của hacker Bluetooth. Đặc biệt nơi mọi người ở lâu (ví dụ: quán cà phê).
Khi mục tiêu di chuyển ra khỏi tầm với, có vẻ như trò chơi kết thúc cho kẻ tấn công. Quan trọng lưu ý một số tấn công có thể thực hiện ngay cả từ hàng trăm feet xa. Vì vậy di chuyển vài feet không chính xác là ra khỏi tầm với.
Một số tội phạm mạng cũng tìm ra cách xâm nhập kết nối Bluetooth thiết bị và kiểm soát thiết bị, tất cả chỉ trong 10 giây. Càng đáng báo động là hacker có thể làm điều này không cần tương tác với người dùng.
Ba loại tấn công Bluetooth
Có ba loại chính tấn công dựa trên Bluetooth. Chúng khác nhau tùy chiến thuật và mức độ thiệt hại.
Bluejacking là ít hại nhất trong các tấn công này. Nó liên quan đến gửi tin nhắn không mong muốn và thường ẩn danh đến thiết bị bật Bluetooth trong phạm vi nhất định. Nó hoạt động giống cuộc gọi đùa nhằm làm phiền, dù bạn cũng có thể nhận tin nhắn NSFW (không an toàn cho công việc).
Bluejacking thường không gây thiệt hại lớn như các tấn công khác vì nó không liên quan đến kiểm soát thiết bị hoặc truy cập tệp tin.
Bluesnarfing phức tạp và độc ác hơn. Tấn công này dùng kết nối Bluetooth điện thoại để đánh cắp thông tin lưu trữ trong thiết bị. Hacker có thể truy cập thiết bị từ tới 300 feet (khoảng 90m) không để lại dấu vết. Trong tấn công, tội phạm mạng có thể truy cập và cắp: danh bạ, email, lịch, mật khẩu, ảnh, và thông tin nhận dạng cá nhân (PII) khác.
Bluebugging là loại hack Bluetooth độc ác nhất. Trong tấn công, hacker giỏi có thể có truy cập và kiểm soát hoàn toàn thiết bị. Điều này thực hiện bằng cách thiết lập "cửa sau" (backdoor) trên hệ thống nạn nhân. Có thể dùng để gián điệp bằng cách nghe lén cuộc gọi và chặn/điều hướng liên lạc (như chuyển cuộc gọi nạn nhân đến kẻ tấn công).
Trong tấn công Bluebugging, hacker có thể đọc tin nhắn SMS và trả lời. Chúng có thể gọi, và truy cập tài khoản/mạng xã hội trực tuyến mà không cảnh báo chủ thiết bị.
BlueBorne là gì?
BlueBorne là vector tấn công phát hiện năm 2017 bởi công ty bảo mật Armis. Nó lan truyền qua không khí (airborne) và hack thiết bị qua Bluetooth. Nó không cần ghép cặp (pair) với thiết bị mục tiêu và tệ hơn, nó không cần thiết bị có thể khám phá được (discoverable). Gần như tất cả thiết bị di động có công nghệ Bluetooth đều dễ bị tổn thương.
Nó cho hacker kiểm soát hoàn toàn thiết bị và có thể dùng truy cập dữ liệu và mạng doanh nghiệp. Theo báo cáo Armis, nó có thể xâm nhập mạng "air-gapped" an toàn và lan truyền mã độc đến thiết bị trong phạm vi.
BlueBorne có thể dùng cho gián điệp mạng, rò rỉ dữ liệu, chiến dịch ransomware, và thậm chí tạo botnet từ thiết bị khác.
Mặc dù bản vá đã triển khai cho thiết bị bị ảnh hưởng, BlueBorne cho thấy hacker dễ dàng khai thác công nghệ Bluetooth và gây thiệt hại lớn đến đâu.
Cách bảo vệ mình khỏi hacker Bluetooth
Dưới đây là một vài cách bảo vệ mình khỏi hacker cố gắng truy cập thiết bị qua Bluetooth.
Tắt Bluetooth
Nếu bạn để Bluetooth bật, nó sẽ tiếp tục tìm thiết bị mở trong phạm vi có thể kết nối. Hacker chờ người dùng bất ngờ quên tắt Bluetooth hoặc để bật lâu dài.
Tắt nó nếu bạn không cần, đặc biệt khi ở khu vực công cộng.
Không chia sẻ thông tin nhạy cảm
Cân nhắc lỗ hổng của công nghệ này, và nhiều lỗ hổng chưa khám phá, tốt nhất tránh chia sẻ thông tin nhạy cảm qua Bluetooth. Bao gồm thông tin ngân hàng, mật khẩu, ảnh riêng tư, và PII khác.
Đổi cài đặt Bluetooth thành "Không thể khám phá" (Not Discoverable)
Nhiều tấn công nhắm vào thiết bị Bluetooth trong phạm vi và có thể khám phá được. Đây là cách họ định vị và tập trung vào những thiết bị có thể xâm nhập. Có tội phạm mạng đã tìm ra cách vượt qua điều này và giờ có thể tấn công ngay cả thiết bị Bluetooth không thể khám phá. Tuy nhiên, các tấn công này hiếm hơn, nên bạn đang giới hạn lựa chọn của hacker.
Cẩn trọng khi ghép cặp (Pair)
Không chấp nhận yêu cầu ghép cặp trừ khi bạn chắc chắn đó là thiết bị bạn muốn liên kết. Đây là cách hacker truy cập thông tin trong thiết bị của bạn.
Tránh ghép cặp thiết bị ở nơi công cộng
Nơi công cộng đông đúc là điểm nóng của hacker. Nếu bạn phải ghép cặp thiết bị lần đầu, hãy làm tại nhà, văn phòng, hoặc khu vực an toàn. Điều này đảm bảo hacker không phát hiện thiết bị Bluetooth của bạn khi bạn làm nó có thể khám phá được trong quá trình ghép cặp.
LIÊN QUAN: Bluetooth không hoạt động Windows 10? 10 cách khắc phục sự cố ghép cặp
Đừng quên hủy ghép cặp (Unpair)
Nếu thiết bị Bluetooth bạn đã ghép cặp trước đó bị mất hoặc bị đánh cắp, hãy chắc chắn xóa nó khỏi danh sách thiết bị đã ghép cặp. Thực tế, bạn nên làm điều này với tất cả thiết bị Bluetooth mà thiết bị bị mất/đánh cắp đó từng kết nối.
Cài đặt bản vá và cập nhật
Thiết bị thường được ra mắt với lỗ hổng chưa biết. Chúng chỉ được khám phá khi người mua bắt đầu dùng. Đó là lý do công ty phát hành bản vá và cập nhật quan trọng cho phần mềm.
Cập nhật sửa chữa lỗ hổng bảo mật mới phát hiện và sửa lỗi. Cài đặt chúng giúp ngăn chặn hacker.
Giữ hacker ở ngoài
Có, hack Bluetooth có thể gây nhiều thiệt hại, nhưng bạn có thể thực hiện bước để ngăn chặn.
Sử dụng công nghệ này đi kèm nhiều rủi ro bảo mật và quyền riêng tư. Vì vậy hãy tắt Bluetooth khi không dùng. Đừng bao giờ ghép cặp với thiết bị không biết. Và luôn chắc chắn bạn cập nhật bản vá mới nhất cho thiết bị.