Скрытая атака в беспроводных сетях

[Benzema]

​

Bluetooth - это стандартный протокол, который используется для подключения многих других устройств. Этими устройствами могут быть другие компьютеры, ноутбуки, смартфоны или другие устройства ввода-вывода. Bluetooth использует радиопередачи для связи с частотным диапазоном, аналогичным Wi-Fi. Bluetooth использует низкое энергопотребление по сравнению с другими носителями информации. Устройства Bluetooth всегда соединяются друг с другом для любой формы передачи данных, в зависимости от безопасности устройства и способа его подключения. Ему просто нужно найти другие устройства в своей среде, тогда как в некоторых случаях он просит пользователя ввести PIN-код для подключения к другому устройству.

Из-за его функциональности, позволяющей отправлять данные или любую другую конфиденциальную информацию, хакеры иногда используют эту функцию в своих интересах, если ваше устройство Bluetooth не заблокировано должным образом. Хакеры используют различные атаки, чтобы получить контроль над устройством жертвы через Bluetooth и получить жизненно важные данные, которые могут быть использованы.

В настоящее время Bluetooth доступен на любом другом устройстве, поэтому он стал еще более подверженным атакам, и хакеры пользуются недостаточной осведомленностью об атаках по Bluetooth. С помощью атаки по Bluetooth хакер может заспамить ваши устройства всевозможными вредоносными и шпионскими программами и даже украсть с них данные.

​

Bluesnarfing:​

Bluesnarfing - это хакерская техника, которая используется для извлечения данных с устройства жертвы. Атаки Bluesnarfing происходят, когда ваш Bluetooth включен и установлен в режим “доступный для обнаружения другими”. Чтобы запустить атаку Bluesnarfing, злоумышленнику необходимо использовать протокол обмена объектами (OBEX protocol) для обмена информацией между беспроводными устройствами. OBEX - это независимый от поставщика протокол, реализованный в разных операционных системах. Многие инструменты используются для использования присущих протоколу OBEX уязвимостей и лазеек.

Хакеры могут выполнить сопряжение с устройством жертвы. Затем злоумышленники могут получить данные с устройства жертвы, если их прошивка не настолько надежна.

Программное обеспечение для перехвата:​

Часто хакеры создают собственное программное обеспечение для взлома, в противном случае в темной сети присутствует множество вариантов. Одним из них является Bluediving, который используется для тестирования устройств Blue tooth на проникновение. Он имеет различные инструменты для использования протокола OBEX, такие как BlueBug, BlueSnarf, BlueSnarf ++, BlueSmack и др.

Минимальные требования к этому программному обеспечению являются:​

• Linux 2.4 / 2.6
• BlueZ
• SOX
• obexftp
• libreadline
• expat / XML: просто

​

Предотвращение от Bluesnarfing:​

• Держите Bluetooth выключенным или в режиме, недоступном для обнаружения, когда он не используется. Рекомендуется отключить его, поскольку устройство в режиме, недоступном для обнаружения, имеет мало шансов подвергнуться атаке, поскольку хакер все равно может его перехватить, угадав MAC-адрес жертвы с помощью атаки методом перебора.
• Не принимайте никаких запросов на подключение от незнакомых или незнакомых вам людей.
• На ваших устройствах должны быть активированы расширенные функции безопасности, такие как двухфакторная аутентификация и PIN-код; тогда все запросы на подключение будут требовать вашего одобрения перед подключением.
• Регулярно обновляйте программное обеспечение вашего устройства для установки новых пакетов, исправляющих уязвимости.