Bluejacking
Z Wikipedii
Bluejacking - wysyłanie niechcianych wiadomości przy pomocy modułu Bluetooth do urządzeń umożliwiających ich odbiór: telefonów komórkowych, laptopów, palmtopów najczęściej przy użyciu vCard i informacji wpisanej w polu o personaliach. Ta forma zabawy zazwyczaj nie powoduje zagrożenia, ma jedynie wprawić w zakłopotanie "atakowaną" osobę. Często jest też sposobem poznania nowych ludzi (także w charakterze matrymonialnym). Najczęstszym miejscem "ataków" są duże skupiska ludzi takie jak: centra handlowe, kina, puby, stadiony. Najłatwiejszym i najpewniejszym zabezpieczeniem się przed atakami jest wyłączenie modułu Bluetooth. Ryzyko zmniejsza także wyłączenia trybu odszukiwania (parowania) urządzeń Bluetooth, oraz ustawienie zapytania przed odbiorem informacji za pośrednictwem modułu Bluetooth.
Spis treści |
[edytuj] Rodzaje Bluejackingu:
[edytuj] Bluesnarfing
Wydobywanie poufnych informacji ( np. SMSów ) bez wiedzy właściciela. Odbywa się to za pomocą wykorzystania błędów w oprogramowaniu telefonu, bądź z pomocą osoby trzeciej, która manualnie odbezpieczy telefon ofiary.
[edytuj] Backdoor
"Atak poprzez otwarte tylne drzwi". Osoba trzecia (najczęściej znajomy lub ktoś z rodziny) ma dostęp do telefonu ofiary i w nim ustawia (ręcznie) autoryzację połączeń z urządzeniem atakującego. Efektem tego jest akceptacja wszystkich połączeń i plików nadchodzących od atakującego.
[edytuj] BlueBug
Wykreowanie dużej ilości połączeń z telefonem, co prowadzi do jego zawieszenia, lub ominięcia zabezpieczeń.
[edytuj] HelloMoto
Połączenie Bluesnafringu i ataku BlueBug, atak wykorzystuje luki w systemie "zaufanych urządzeń" w telefonach firmy Motorola.
[edytuj] BlueBump
Ten rodzaj ataku wykorzystuje socjotechnikę i polega na nawiązaniu z urządzeniem ofiary zaufanego połączenia. Można to osiągnąć wysyłając cyfrową wizytówkę w celu nakłonienia odbiorcy do przeprowadzenia uwierzytelniania. Agresor utrzymuje połączenie w stanie otwartym lecz prosi ofiarę o usunięcie klucza Link Key dla atakującego urządzenia. Ofiara nie wie o tym, że połączenie jest w dalszym ciągu aktywne. Następnie agresor wysyła żądanie ponownego wygenerowania klucza Link Key. W rezultacie urządzenie agresora otrzymuje prawo do nawiązywania połączenia bez potrzeby uwierzytelniania. Agresor ma więc dostęp do urządzenia ofiary, aż do momentu usunięcia przez nią klucza Link Key.
[edytuj] BlueDump
W przypadku tego ataku agresor musi znać BDADDR zestawu sparowanych urządzeń. Agresor fałszuje adres jednego z urządzeń i łączy się z innym. Ze względu na to, że agresor nie posiada klucza Link Key, gdy urządzenie ofiary zażąda uwierzytelniania, urządzenie agresora odpowie komunikatem 'HCI_Link_Key_Request_Negative_Reply'. W pewnych okolicznościach może to spowodować usunięcie klucza Link Key na urządzeniu ofiary i w efekcie - przejście w tryb parowania.
[edytuj] BlueChop
Celem tego ataku jest zakłócenie ustanowionej podsieci piconet poprzez wykorzystanie urządzenia, które nie jest jej składnikiem. Atak bazuje na tym, że jednostka nadrzędna obsługuje wielokrotne połączenia, które mogą posłużyć do utworzenia rozszerzonej sieci (scatternet). Agresor podszywa się pod adres losowego urządzenia będącego składnikiem sieci piconet i łączy się z jednostką nadrzędną, co prowadzi do zakłócenia funkcjonowania sieci.
[edytuj] Bluey
Nieszkodliwy, ale nieco uciążliwy sposób. Programy napisane w języku J2ME generują duże ilości wizytówek vCard, które są wysyłane do wszystkich urządzeń w zasięgu. Rodzaj Spamu przez Bluetooth.
[edytuj] Linki zewnętrzne
- Bluejacking.pl - największa polska strona o bluejackingu
| Boże Narodzenie w Opoce |
Rekolekcje on-line, przegląd tradycji adwentowych i świątecznych oraz konkurs MMS na zdjęcie szopki to nowe atrakcje portalu Opoka. |
| IPN ujawnił protokół przesłuchania Graczyka |
IPN opublikował na swych stronach w internecie protokół przesłuchania b. oficera SB Edwarda Graczyka, jako świadka w śledztwie IPN w sprawie fałszowania przez SB akt mających dowodzić, że Lech Wałęsa był agentem o pseudonimie "Bolek". |
| Sąd: Informacja, że Graczyk nie żyje pochodziła z UOP |
To z Urzędu Ochrony Państwa Sąd Lustracyjny dostał informację, że nie żyje b. oficer SB Edward Graczyk, który w 1970 r. miał rzekomo zwerbować Lecha Wałęsę - podała rzeczniczka Sądu Apelacyjnego w Warszawie. |
| Zaproszenia na wykład Dalajlamy jak świeże bułeczki |
Planowany na 11 grudnia wykład Dalajlamy w Hali Torwar w Warszawie cieszy się bardzo dużym zainteresowaniem. Wszystkie zaproszenia zostały rozdane w ciągu godziny. |
| PiSzę do Ciebie - przypadek czy propaganda? |
"PiSzę do Ciebie" - taki zapis hasła adwentowego wymyśliły "Gość Niedzielny" i "Mały Gość Niedzielny". Propaganda czy czysty przypadek? Kilka dni temu prezes PiS zapowiedział powrót do władzy dzięki parafiom. - Nie posunęlibyśmy się do czegoś takiego - komentuje hasło tygodników Mariusz Kamiński z PiS. - Doszukiwanie się w tym zapisie aluzji do PiS-u to paranoja - uważa ks. Tomasz Jaklewicz z redakcji "Małego Gościa Niedzielnego". |
| Pierwszy Hercules dla Polski - prawdopodobnie dopiero w przyszłym roku |
Pierwszy z pięciu samolotów transportowych C- 130 Hercules przyleci do Polski najprawdopodobniej dopiero w przyszłym roku - wynika z nieoficjalnych informacji PAP ze źródeł zbliżonych do armii. |
| Sąd: Umorzenie śledztwa wobec dr. G. ws. śmierci pacjentów jest ostateczne |
Umorzenie śledztwa przeciw dr. Mirosławowi G. w sprawie śmierci trzech jego pacjentów jest już ostateczne - sąd oddalił zażalenia prawnika rodzin zmarłych. |
| CBA zaprzecza by funkcjonariusze biura dostali nagrody za sprawę Sawickiej |
Centralne Biuro Antykorupcyjne zaprzeczyło by jego funkcjonariusze biorący udział w operacji przeciwko posłance PO Beacie Sawickiej dostali premie sięgające nawet 30 tys. zł. |
| Prokuratura umorzyła śledztwo ws. nazwania prezydenta chamem |
Warszawska prokuratura okręgowa umorzyła śledztwo dotyczące wypowiedzi posła PO Janusza Palikota, który oświadczył w lipcu w TVN24, że uważa prezydenta Lecha Kaczyńskiego "za chama". Wypowiedź Palikota nie może być uznana za zniewagę - uznała prokuratura. |
| Kwaśniewski: pytano mnie, czy chcę być szefem NATO |
- Ministrowie Spraw Zagranicznych krajów NATO-wskich prowadzili ze mną rozmowy sondażowe, czy byłbym zainteresowany. Nie powiedziałem "nie". - powiedział w TOK FM Aleksander Kwaśniewski, pytany o doniesienia tygodnika "Der Spiegel", który napisał że Kwaśniewski, lub Sikorski mają bardzo duże szanse zostać kolejnym szefem Sojuszu. - To spekulacje prasowe, ale możemy czuć satysfakcję - komentuje premier Donald Tusk. |
