Bluetooth orqali xakerlik

Aksariyat odamlar Bluetooth-ni har doim yoqib qo'yishadi, lekin aslida uni faqat kerak bo'lganda yoqishlari kerak. Bluetooth-dan beparvolik bilan foydalanishning ba'zi xavf-xatarlarini namoyish qilish uchun bu yerda beshta keng tarqalgan zaifliklarni ko`risb chiqamiz, ulardan foydalangish xakerlarga Bluetooth qurilmalarini buzishga imkon beradi.

Keng tarqalgan Bluetooth zaifliklari va ularni buzish usullari:

1. BlueBorne
2. Bluesnarfing
3. Bluejacking
4. Bluetooth simulyatsiya hujumlari (BIAS)
5. BlueBugging

1. BlueBorne

Blueborne nomi "havo orqali (havoda) tarqalishi va Bluetooth orqali qurilmalarga hujum qilishi" mumkinligi sababli paydo bo'lgan. Ushbu zaiflik ishlatilganda, xakerlar maqsadli qurilmalarga kirish va ularni to'liq boshqarish uchun Bluetooth ulanishlaridan foydalanishlari mumkin.

Ushbu zaiflik qaysi qurilmalarga ta'sir qiladi?

• Kompyuterlar
• Mobil telefonlar
• IoT qurilmalari

Bluebourne hujumini qanday oldini olish mumkin?

• Agar Bluetooth ishlatilmasa uni o'chiring
• Qurilmangizning tizim dasturini eng so'nggi versiyasi ishlayotganiga ishonch hosil qilish uchun yangilang.
• Umumiy Wi-Fi-dan foydalanmang va qo'shimcha xavfsizlik chorasi sifatida VPN-dan foydalanganingizga ishonch hosil qiling.

2. Bluesnarfing

Bluesnarfing hujumi-bu xaker "siz bilmagan holda Bluetooth qurilmangizga ulanganda va shaxsiy ma'lumotlaringizni o'g'irlaganda yoki buzganda" sodir bo'ladigan tarmoq hujumining bir turi.

Ushbu hujum jabrlanuvchini bilmasdan sodir bo'ladi va faqat qurilmada Bluetooth yoqilgan bo'lsa ishlaydi. Bluesnarfing xakerlarga yanada xavfli kiberhujumlarga olib kelishi mumkin bo'lgan ma'lumotlarni olish imkonini beradi .

Bluesnarfing yordamida Bluetooth xakerligini qanday oldini olish mumkin?

Bluetooth ishlatilmaganda uni o'chiring

Ishonchsiz qurilmaga ulanmang

Bluetooth qurilmangizda maxfiy ma'lumotlarni saqlamang

Kuchli parol / PIN-koddan foydalaning

• Agar Bluetooth ishlatilmasa uni o'chiring
• Ishonchsiz qurilmaga ulanmang
• Bluetooth qurilmangizda maxfiy ma'lumotlarni saqlamang
• Kuchli parol / PIN-koddan foydalaning

3. Блюджекинг

Ovqatlanish

Bluejacking "bitta Bluetooth qurilmasi boshqasini spam reklamasi bilan ushlaganida va odatda o'n metr yoki o'ttiz fut masofaga ega bo'lganda" sodir bo'ladi.

Bu shuni anglatadiki, xaker siz bilan bir xonada bo'lishi mumkin. Ushbu maxsus hujum tajovuzkorlarning qurilmangizga yoki undagi ma'lumotlarga kirishiga to'sqinlik qilmaydi, aksincha u foydalanuvchilarning qurilmalariga spam yuborish va bezovta qilish uchun ishlatiladi. Hujum foydalanuvchi bilmagan holda amalga oshiriladi.

Qanday qilib idishlarni oldini olish mumkin?

Bluetooth ishlatilmaganda uni o'chiring

Agar siz ularni olsangiz, spam-xabarlarni e'tiborsiz qoldiring

Как предотвратить блюджекинг?

• Agar Bluetooth ishlatilmasa uni o'chiring
• Spam-xabarlarni olganingizda ularni e'tiborsiz qoldiring

4. Bluetooth simulyatsiya hujumlari (BIAS)

Hujumchilar tomonidan Bluetooth qurilmalarini buzishning yana bir usuli-bu Bluetooth simulyatsiya hujumlari. Hujumchilar "xavfsiz ulanishni dastlabki o'rnatish paytida xavfsiz ulanishni autentifikatsiya qilishning eskirgan protsedurasi" (h-isac)ni maqsad qilgan.

BIAS hujumlarining asosiy afzalligi shundaki, "Bluetooth standarti xavfsiz ulanishni o'rnatish paytida eskirgan autentifikatsiya protsedurasidan ( h-isac) o'zaro foydalanishni talab qilmaydi".

Agar eksployt muvaffaqiyatli bajarilgan bo'lsa, xaker ikkita ulangan qurilma o`rtasida vositachi sifatida turib barcha ma'lumotlarni ikki qurilmaga uzatishi va o`ziga saqlab qolishi ham mumkin.

Qanday qilib vositachilikni oldini olish mumkin?

Bluetooth maxsus qiziqish guruhi (SIG) o'zaro autentifikatsiya talablari va past darajadagi hujumlarning oldini olish uchun ulanish turlarini tekshirish" ni taqdim etdi.

5. BlueBugging

Ushbu eksploit xakerlar Bluejacking va BlueSnarfing yordamida Bluetooth-ni buzish qanchalik oson ekanligini tushunganlaridan keyin ishlab chiqilgan.

BlueBugging "jabrlanuvchining telefoni yoki noutbukida orqa eshik (Back door) yaratish uchun Bluetooth" dan foydalanadi. Tajovuzkor nafaqat Bluetooth qurilmalarini buzishi, balki qurilmangizdagi barcha ma'lumotlarni ko'rishi mumkin.

Bluebuggingni qanday oldini olish mumkin?

• Agar Bluetooth ishlatilmasa uni o'chiring
• Noma'lum qurilmalardan ulanish so'rovlarini qabul qilmang
• Qurilmaga birinchi marta ulanganingizda, buni uyda qiling.
• Tizim dasturiy ta'minotining har doim eng so'nggi versiyasiga ega ekanligingizga ishonch hosil qiling.

Bluetooth xavfsizligi bo'yicha maslahatlar

Ikki qurilma nisbatan yaqin masofada bo'lganda ulanishi mumkin, bu esa xakerlarga buzish imkoniyatini beradi.

Xavfsizlik bo'yicha ba'zi maslahatlarga amal qilish kerak:

1. Agar Bluetooth ishlatilmasa uni o'chiring
2. Noma'lum qurilmalardan ulanish so'rovlarini qabul qilmang
3. Tizim dasturiy ta'minotining har doim eng so'nggi versiyasiga ega ekanligingizga ishonch hosil qiling.
4. Sotib olingan qurilmangizda tegishli xavfsizlik xususiyatlari mavjudligiga ishonch hosil qiling.

Bluetooth buzilishining oldini olish haqida fikrlar

Bluetooth bugungi kunda aksariyat qurilmalarda mashhur xususiyatdir, shuning uchun tajovuzkorlar ushbu qurilmalarni buzishga juda qiziqishmoqda.

Yuqoridagi beshta xakerlik-bu men muhokama qilishni muhim deb biladigan bir nechta hujum usullari, ammo, albatta, ko'proq zaifliklar mavjud. Agar siz har bir buzg'unchilikni diqqat bilan kuzatib borsangiz, har birining oldini olish usullari deyarli bir xil.

Bluetooth mahsulotlari har kuni ishlatiladi, xoh u avtomobildagi karnaylarga yoki naushniklarga ulanadi. Shunday qilib, bunday hujumlarning oldini olish uchun odamlar va kompaniyalarni Bluetooth xavfsizligi to'g'risida xabardor qilish juda muhimdir.

Agar tajovuzkorlar qurilmangizga muvaffaqiyatli kirishsa, ular sizning aloqalaringizga josuslik qilish, manipulyatsiya qilish va maxfiy ma'lumotlarni o'g'irlash imkoniyatiga ega bo'ladilar. Bluetooth hujumlari mavjud hujumlar yoki nol kunlik zaifliklar bilan davom etadi. Odamlar o'z telefonlariga bog'langan va ularda har xil ma'lumotlarni saqlashga moyildirlar, shuning uchun tajovuzkorlar Bluetooth qurilmangizni osongina buzib kirmasligi uchun o'z hissangizni qo'shing. ​

Maqola "Astrum IT" akademiyasi tomonidan informatika fa`ni o`qituvchilari uchun maxsus yaratildi.

🌐 "Bilim Astrum" Kanali

Muallif: Azimov Javohir- tarmoq va tizim muhandisi.