Zdánlivě nevinné připojení má své stinné stránky, zejména když zůstává Bluetooth trvale zapnutý.
Téměř každý majitel smartphonu dnes používá Bluetooth zcela automaticky: bezdrátová sluchátka, chytré hodinky, auto, notebook. Tato funkce se zdá bezpečná a známá, přitom ale otevírá malé digitální okno do vnějšího světa. Různé bezpečnostní služby, včetně americké NSA, proto doporučují Bluetooth deaktivovat, jakmile ho právě nepoužíváte. Nejde o vyvolávání paniky, ale o skutečnost, že zločinci využívají zapomenuté nastavení a zastaralá zařízení.
Proč trvale aktivní Bluetooth představuje skutečný problém
Bluetooth byl navržen jako poměrně bezpečný protokol. Verze jako Bluetooth 5 nabízejí šifrování, autentizaci a omezený dosah. Rizika však vznikají, když se sejdou tři faktory: zařízení v režimu „viditelné“, zastaralý software a nezabezpečené nastavení. Právě zde míří útoky jako bluejacking a bluesnarfing.
Nenechávejte Bluetooth trvale zapnutý „pro jistotu“. Čím kratší dobu je vaše zařízení viditelné, tím menší je digitální útočná plocha.
U moderních smartphonů je skutečné nebezpečí menší než před deseti lety, ale nezmizelo úplně. Mnoho uživatelů odkládá aktualizace, páruje telefon s neznámými zařízeními nebo ponechává výchozí nastavení beze změny. Na rušných místech, kde současně vysílají a naslouchají tisíce zařízení, má útočník více příležitostí využít bezpečnostní chybu.
Bluejacking: otravný vtip nebo vstupní brána k phishingu?
Bluejacking je známý jako „nejneškodnější“ útok přes Bluetooth. Jde v podstatě o zasílání nevyžádaných zpráv nebo reklam do zařízení v okolí, která jsou viditelná. Často to připomíná špatný žert ve vlaku nebo kavárně.
Přesto může být tato technika víc než jen obtěžování. Útočník může prostřednictvím takové zprávy nalákat na falešnou webovou stránku nebo škodlivý soubor. Vizuálně někdy notifikace silně připomíná systémovou zprávu nebo oznámení od známé značky. Jediné klepnutí na odkaz pak může vést k:
- instalaci malwaru prostřednictvím stažení souboru;
- phishingovému útoku na přihlašovací údaje přes falešnou přihlašovací stránku;
- podvodným platebním stránkám.
Bluejacking vypadá nevinně, ale funguje skvěle jako vstupní brána k phishingu: krátké, přímé zprávy v blízkosti uživatele.
Dobrá zpráva: Kdo vypne Bluetooth, jakmile ho nepotřebuje, okamžitě odstraní jádro tohoto rizika. Zařízení, které není viditelné, je pro tuto metodu prakticky nedosažitelné.
Bluesnarfing: tichá krádež dat
Podstatně znepokojivější je bluesnarfing. Zde se útočník pokusí nenápadně navázat spojení s vaším zařízením přes Bluetooth a následně zkopírovat data. Cílem mohou být kontakty, kalendáře, e-maily, SMS nebo soubory.
Útok využívá slabých míst v protokolu Bluetooth nebo v implementaci od výrobce. Děje se tak zejména u:
- starých smartphonů, které už roky nedostávají bezpečnostní aktualizace;
- zařízení s chybně nakonfigurovaným nastavením Bluetooth;
- přístrojů se slabými nebo zastaralými šifrovacími standardy.
Nejzákeřnější na bluesnarfingu: uživatel často nic nezaznamená. Žádné vyskakovací okno, žádný zvuk, žádné následné upozornění.
Pro zločince jsou takové tiché úniky dat zajímavé. Se seznamem kontaktů, e-mailových adres a údajů z kalendáře může vzniknout cílený útok: důvěryhodné phishingové e-maily, přesně zaměřené podvody nebo zneužití obchodních kontaktů. V podnikovém prostředí to může vést i k úniku citlivých zákaznických informací.
Praktické způsoby ochrany před Bluetooth útoky
Kdo používá novější smartphone, stojí už o něco lépe, ale skutečný rozdíl dělá chování a nastavení. Šest návyků výrazně snižuje rizika.
Bluetooth zapnutý pouze když ho používáte
Nejjednodušší opatření: nechte Bluetooth vypnutý, dokud ho opravdu nepotřebujete. Aktivujte ho až ve chvíli, kdy párujete sluchátka, synchronizujete chytrý telefon nebo nastupujete do auta. Potom ho opět vypněte.
Aktivací funkce striktně pouze v těchto okamžicích zmenšíte časové okno, během kterého je vaše zařízení viditelné nebo skenovatelné. Skenovací nástroje útočníků pak najdou v okolí méně potenciálních cílů.
Omezte viditelnost vašeho zařízení
Pokud musí být Bluetooth aktivní delší dobu, hraje viditelnost velkou roli. Zajistěte, aby vaše zařízení nebylo trvale „viditelné“ pro neznámá zařízení v okolí.
U iPhonů hraje roli také AirDrop. Kdo nechává jako výchozí nastavení „Všichni“, dostává rychleji cizí pokusy o sdílení. Dočasná možnost „Všichni na 10 minut“ toto nebezpečí omezuje, pokud potom nezapomenete přepnout zpět.
Nepárujte nová zařízení na rušných veřejných místech
Párování nového zařízení působí neškodně, ale během tohoto procesu si zařízení vyměňují klíčová data. Teoreticky může někdo odposlouchávat nebo se pokusit vniknout v krátkém okamžiku, zejména pokud již existuje známá zranitelnost.
Vyhněte se proto párování na místech jako:
- nádraží a letiště;
- nákupní centra a výstavní haly;
- rušné kavárny nebo akce.
Doma nebo v kanceláři máte větší kontrolu nad tím, kdo je v blízkosti a jaké vybavení aktivně skenuje.
Vždy odmítněte nevyžádané žádosti o párování
Objeví-li se nečekaně na obrazovce vyskakovací okno s požadavkem na párování s neznámým zařízením, okamžitě ho zrušte. Ne později, ne „jen se podívat“, prostě odmítněte.
Legitimní zařízení obvykle okamžitě poznáte. Vše, co nepoznáváte, nezíská přístup, tečka.
Dávejte pozor také na názvy zařízení. Útočník může pojmenovat zařízení „Petrovy AirPods“ nebo „BMW Audio“, aby působil důvěryhodně. Kdo vědomě nespustil takové párování, neměl by nic přijímat.
Nikdy neodkládejte aktualizace
Bezpečnostní díry v Bluetooth se objevují pravidelně a výrobci je následně záplatují. Kdo odkládá aktualizace celé měsíce, pokračuje v chození se známými slabými místy, která jsou veřejně zdokumentovaná.
Pravidelně kontrolujte nové verze pro:
- mobilní operační systém (Android, iOS);
- firmware sluchátek, náhlavních sluchátek a reproduktorů;
- infotainment systémy auta a další spárovaná zařízení.
Někdy se aktualizace jeví především jako přidané funkce, ale často jde stejně tak o uzavřené bezpečnostní díry v bezdrátových protokolech.
Ukliďte seznam spárovaných zařízení
Mnoho smartphonů uchovává tisíce starých spojení: Bluetooth reproduktor z prázdninového domku, půjčené auto, jednací místnost ve firmě. Tato párování často zůstávají v pozadí a mohou se automaticky znovu aktivovat, jakmile se dostanete do blízkosti.
Pravidelný úklid pomáhá. Odstraňte zařízení, která už nepoužíváte nebo kterým už nedůvěřujete. Tímto způsobem udržíte kontrolu nad tím, která zařízení mohou stále komunikovat s vaším telefonem, a omezíte nečekaná automatická spojení.
Co to znamená pro starší zařízení a wearables?
Ne každý nosí nejnovější vlajkový smartphone. Právě starší zařízení, která již nedostávají aktualizace, představují atraktivní cíl. Často používají starší verze Bluetooth se slabším šifrováním a známými zranitelnostmi.
Také wearables a levné gadgety někdy nikdy nedostanou aktualizaci firmwaru nebo jen přes komplikované aplikace, které uživatelé málokdy otevírají. Jednoduchý sportovní náramek pak může nechtěně viset na síti vašeho telefonu s méně přísnými bezpečnostními opatřeními než váš vlastní smartphone.
Zacházejte s každým zařízením, které se páruje přes Bluetooth, jako s malým počítačem s vlastními riziky, ne jako s prostým příslušenstvím.
Kdo stále používá zastaralý smartphone jako „záložní“, měl by ho raději úplně odpojit od citlivých účtů a ukládat tam co nejméně osobních dat. Pokud na takovém zařízení zůstává Bluetooth trvale aktivní, zůstává snadnou kořistí.
Bluetooth bezpečnost v každodenním životě: konkrétní scénáře
Představte si dojíždějícího ve vlaku: sluchátka v uších, otevřený notebook, telefon vedle. Bluetooth je zapnutý, zařízení je viditelné, v kupé sedí tisíce dalších cestujících. Útočník s notebookem a skenovacím softwarem může během několika minut sestavit seznam zařízení, typových čísel a verzí softwaru. Starší zařízení pak okamžitě vyčnívají.
Nebo vezměte festivalový areál. Všude powerbanky, bezdrátové reproduktory, chytré hodinky. Kombinace alkoholu, tlačenice a rozptýlení způsobuje, že málokdo si všimne notifikací. Falešná žádost o párování pak padne méně rychle na, zvláště pokud je název zařízení chytře zvolen.
Kdo si toho je vědom, může několika jednoduchými kroky vyhnout mnoha nepříjemnostem: Bluetooth vypnutý, viditelnost omezená, žádné spontánní párování na rušných místech.
Pohled za Bluetooth: širší perspektiva bezdrátových rizik
Bluetooth představuje jen jednu vrstvu v celku bezdrátových technologií na smartphonu. WiFi, NFC, mobilní data a dokonce funkce jako WiFi volání a hotspot sdílejí stejnou realitu: každé aktivní rádio otevírá potenciální přístupový bod.
Užitečné cvičení je věnovat jeden den vědomě sledování, které ikony svítí nahoře na obrazovce. Je zapnutý hotspot? Vyhledává vaše zařízení neustále nové WiFi sítě? Necháváte NFC trvale aktivní? Postupnou aktivací pouze toho, co přímo používáte, snížíte nejen riziko, ale často i spotřebu baterie.
