Blue­tooth-tie­to­var­kau­det yleis­ty­vät

Tutkijan mukaan Bluetooth-kännyköistä tiedon anastamiseen tarkoitettuja työkaluja on laajalti saatavissa netissä. Niin sanottu "bluesnarfing"-hakkerointi yleistyy, ja laitevalmistajia pyydetäänkin korjaamaan Bluetooth-yhteyksien tietoturva-aukot laitteissaan.

Tutkijan mukaan Bluetooth-kännyköistä tiedon anastamiseen tarkoitettuja työkaluja on laajalti saatavissa netissä. Niin sanottu "bluesnarfing"-hakkerointi yleistyy, ja laitevalmistajia pyydetäänkin korjaamaan Bluetooth-yhteyksien tietoturva-aukot laitteissaan.

Bluesnarfing-hyökkäyksellä voidaan viedä puhelimesta osoitteisto, kalenteri tai mitä tahansa tietoa puhelimessa sattuu olemaan. Nokia ja Sony Ericsson ovat myöntäneet joidenkin malliensa olevan alttiita hyökkäyksille. Ericsson on ryhtynyt toimenpiteisiin, mutta Nokian mielestä ongelma ei ole kyllin vakava, kirjoittaa Zone-H.

Pentest-tietoturvayhtiön Mark Rowen mukaan ongelma on niin kutsutussa Object Exchange -protokollassa (OBEX). Koska laitevalmistajat päättivät olla käyttämättä autentikointia tai muuta vastaavaa varmistusta helppokäyttöisyyden vuoksi, laitteiden välillä voidaan siirtää tiedostoja myös ilman lupaa.

Rowe neuvoo pitämään Bluetooth-laitteita piilotetussa moodissa tai pitämään Bluetooth-yhteyttä pois päältä kokonaan.

Ilmoita asiavirheestä