От утечки контактов к прослушиванию: чем грозит постоянно включенный Bluetooth

Беспроводные наушники, фитнес-браслеты, hands-free в автомобиле — Bluetooth стал неотъемлемой частью нашего повседневного комфорта, поэтому большинство из нас вообще никогда его не выключает. Однако за удобство приходится платить безопасностью: постоянно активный модуль превращает ваш смартфон в легкую добычу для хакеров. Киберспециалисты поставили точку в вопросе безопасности включенного Bluetooth на гаджете.

• Простое изменение одной настройки в Android добавит смартфону до 2 часов работы

Казалось бы, Bluetooth обычно требует согласия пользователя перед сопряжением с другим устройством, но это не гарантирует, что хакеры не сумеют прослизнуть сквозь щели.

В начале 2000-х годов, когда Bluetooth только появился в мобильных телефонах (Nokia, Sony Ericsson), первые хакеры обнаружили, что через протокол можно легко читать данные без согласия владельца. Злоумышленники на публичных мероприятиях, в ресторанах и аэропортах считывали личные телефонные книги, SMS-сообщения и галереи фотографий у бизнесменов и звезд. Это явление получило название Bluesnarfing.

А недавно стали известны случаи уязвимости Bluetooth именно в Fitbit, а также в другом оборудовании, которое использует эту технологию. Уязвимости существуют из-за алгоритмов с открытым кодом, которые позволяют злоумышленникам расшифровывать местоположение пользователя. И это только начало, предупреждают специалисты. Днями также была обнаружена уязвимость в оборудовании на базе Airoha, которая позволяет злоумышленникам в пределах действия Bluetooth, в частности, прослушивать разговоры и похищать личные данные (базу контактов, историю звонков и т. д.).

Атаки Bluebugging позволяют хакерам через включенный Bluetooth незаметно использовать смартфон как «жучок»: совершать звонки на платные номера, отправлять SMS или включать диктофон.

Также известны неоднократные случаи, когда через включенный Bluetooth и функции отслеживания злоумышленники подбрасывали людям Bluetooth-метки (например, Apple AirTag), чтобы отслеживать геопозицию и перемещения жертвы.

Итак, как защитить свой гаджет от хакерских атак?

1. Нужно выключать Bluetooth, когда вы им не пользуетесь. Это ограничит окно, в течение которого ваше устройство уязвимо, снижая вероятность различных хакерских атак.
2. Также советуют установить Bluetooth в «скрытый» режим, в отличие от режима «обнаружения», что позволит защитить неизвестные устройства. Устройство должно быть видимым только для уже подключенных и доверенных гаджетов.
3. Тем, кто пользуется арендованными автомобилями, запомните, что стоит отключать телефон и удалять любые личные данные из автомобиля, прежде чем передать его другому человеку или вернуть владельцу.
4. Если вы пользуетесь беспроводным Android Auto, которому требуются и Bluetooth, и Wi-Fi, то вы должны установить опцию, чтобы Android Auto никогда автоматически не запускался без вашего согласия.
5. Периодически заходите в список «Сохраненные устройства» и удаляйте те, которыми больше не пользуетесь (арендованные автомобили, чужие колонки, старые наушники).
6. Если на экране внезапно появляется запрос на подключение к неизвестному устройству — всегда отклоняйте его.

Ранее мы рассказывали, что делать, если дома сигнал Wi-Fi начал ловить хуже. Специалисты посоветовали использовать свой старый смартфон для усиления связи. Не забывайте, что такой режим точки доступа будет быстрее разряжать ваш гаджет, поэтому нужно класть его неподалеку от розетки. Специалисты объяснили, каким домам такой лайфхак не подойдет.