Bluetooth-атаки: як хакери можуть викрасти ваші дані та що робити
Вразливість WhisperPair у Google Fast Pair дозволяє зловмисникам підключатися до навушників і колонок з відстані 15 метрів. Це ставить під загрозу дані мільйонів користувачів по всьому світу.
Дослідники з бельгійського університету KU Leuven виявили серйозну помилку в системі Google Fast Pair, яка відповідає за швидке з'єднання бездротових пристроїв. Через цю вразливість, яку назвали WhisperPair, сторонні особи можуть отримати доступ до вашого аудіопристрою без необхідності переводити його в режим пари. Для атаки достатньо перебувати в радіусі 15 метрів.
Під загрозою опинилася техніка популярних брендів, зокрема Sony, Jabra, JBL та Logitech. Зловмисник, підключившись до пристрою, може активувати мікрофон навушників для прослуховування розмов або використовувати сервіс Google Find Hub для відстеження вашого місцезнаходження.
Експерти з кібербезпеки виділяють три основні типи Bluetooth-атак. Bluejacking — найпростіший варіант, коли користувач отримує небажані файли або повідомлення, що не несуть прямої загрози. Bluesnarfing — складніший метод, який дозволяє непомітно витягувати з телефону контакти, повідомлення та файли. Найсерйознішим є bluebugging, коли хакер встановлює прихований доступ до пристрою, отримуючи можливість слухати дзвінки та читати SMS.
Важливо розуміти, що Bluetooth-модуль у телефоні постійно передає ідентифікатор пристрою в ефір, навіть коли він не підключений до жодного аксесуара. Цим користуються не лише хакери, а й маркетологи: у торгових центрах і на вокзалах встановлюються спеціальні маяки, які відстежують пересування людей для аналізу їхньої поведінки, без отримання згоди користувачів.
Щоб зменшити ризик несанкціонованого доступу, достатньо дотримуватися простих правил. Вимикайте Bluetooth, коли не користуєтеся навушниками, приберіть видимість пристрою в налаштуваннях, не приймайте підозрілі запити на з'єднання та своєчасно встановлюйте оновлення для телефону та бездротових аксесуарів.
Отже, загроза для даних через Bluetooth є реальною, особливо у громадських місцях. Дотримання базових заходів обережності допоможе захистити особисту інформацію від зловмисників.
