Введение
Несанкционированный доступ к информации через Bluetooth
Bluesnarfing – это несанкционированный доступ к информации с беспроводного устройства через Bluetooth-соединение, часто между телефонами, настольными компьютерами, ноутбуками и персональными цифровыми помощниками (PDA). Это позволяет получить доступ к календарям, спискам контактов, электронной почте и текстовым сообщениям, а на некоторых телефонах – копировать фотографии и личные видео. И Bluesnarfing, и Bluejacking используют чужие Bluetooth-соединения без их ведома. В то время как Bluejacking, по сути, безвреден, поскольку он только передает данные на целевое устройство, Bluesnarfing представляет собой кражу информации с целевого устройства. Для успешной атаки Bluesnarfing злоумышленнику обычно необходимо находиться на расстоянии не более 10 метров от целевого устройства. Однако в некоторых случаях злоумышленники могут инициировать атаку Bluesnarfing с большего расстояния. Любое устройство с включенным Bluetooth-соединением и настроенным на режим "обнаруживаемое" (видимое для других Bluetooth-устройств в зоне досягаемости) может быть уязвимо для Bluejacking и, возможно, для Bluesnarfing, если в программном обеспечении производителя есть уязвимость. Отключение этой функции повышает безопасность потенциальной жертвы от возможности подвергнуться атаке Bluesnarfing; хотя устройство, настроенное на режим "скрытое", может быть уязвимо для атаки, основанной на угадывании MAC-адреса с помощью перебора. Как и в случае любых атак методом перебора, основным препятствием для этого подхода является огромное количество возможных MAC-адресов. Bluetooth использует уникальный 48-битный MAC-адрес, первые 24 бита которого являются общими для производителя. Оставшиеся 24 бита имеют приблизительно 16,8 миллиона возможных комбинаций, что требует в среднем 8,4 миллиона попыток для угадывания методом перебора.
Распространенность
Атаки на беспроводные системы участились с ростом популярности беспроводных сетей. Злоумышленники часто ищут несанкционированные точки доступа, или неавторизованные беспроводные устройства, установленные в сети организации, которые позволяют им обходить сетевую безопасность. Несанкционированные точки доступа и незащищенные беспроводные сети часто обнаруживаются с помощью "вардрайвинга" – поиска беспроводных сигналов на большой территории с использованием автомобиля или других транспортных средств. Bluesnarfing – это атака, направленная на получение информации с беспроводных устройств, использующих протокол Bluetooth. В отношении мобильных устройств этот тип атаки часто используется для получения международного идентификатора мобильного оборудования (IMEI). Доступ к этим уникальным данным позволяет злоумышленникам перенаправлять входящие вызовы и сообщения на другое устройство без ведома владельца.
Отклик
Продавцы Bluetooth рекомендуют пользователям с уязвимыми устройствами Bluetooth либо отключать их в местах, которые считаются небезопасными, либо переводить их в режим невидимости. Эта настройка Bluetooth позволяет пользователям оставлять Bluetooth включенным для использования совместимых устройств, но при этом предотвращает обнаружение устройства другими Bluetooth-устройствами. Поскольку "блюснарфинг" является вторжением в частную жизнь, он запрещен законом во многих странах.
Синяя ловля
Блюснипинг стал разновидностью блюзнерфинга, эффективной на больших расстояниях, чем обычно возможно. По данным журнала Wired, этот метод был продемонстрирован на конференциях Black Hat Briefings и DEF CON в 2004 году, а также показан в телешоу The Screen Savers на канале G4techTV. Например, для блюзнерфинга на больших расстояниях использовалось устройство, собранное на основе складного ложа Ruger 10/22, с направленной антенной, встроенным компьютером на базе Linux и модулем Bluetooth.
В популярной культуре
В сериале "Персона интереса" блюзнарфинг, который в сериале и в других случаях ошибочно называют блюджакингом, а также принудительным сопряжением и клонированием телефонов, является распространенным элементом, используемым для шпионажа и отслеживания людей, которых главные герои пытаются спасти или остановить.