Meg lehet a Bluetooth eszközöket hack-elni 2019-ben? (2. rész)
Az előző részben megnéztük, hogy a mi jelenleg is a probléma a Bluetooth technológiával. Sok hacker kisebb erőfeszítésekkel képes egy Bluetooth adatfolyamot feltörni és adatainkat lemásolni, vagy vírust küldeni készülékeinkre. A problémák sok esetben a gyártóknál keresendők, ugyanis nincs egységesített doktrína a Bluetooth oly módon való beépítésére egy készülékbe, hogy az univerzálisan biztonságos legyen. Az ignoráláson kívül tehát mit tehetünk, hogy védettebbek legyünk?
Az angolszász kultúrában létezik egy úgynevezett „vonzó nyűg” elmélet, ami azon alapul, hogy ha a kertünkben van például egy medence vagy egy magas fa, amin finom gyümölcsök teremnek, és ez átvonz egy gyereket a szomszédból, majd az megsérül a kertünkben, akkor mi vagyunk a felelősek. Néhány Bluetooth funkció is ehhez hasonlóan sebezhető.
Sok készüléken van már Smart Lock (okos zár) funkció, mely azt jelenti, hogy lezáratlanul marad a telefon, ha például egy ismert készülékhez van Bluetooth-on csatlakoztatva. Ez azért szükséges, hogy például Bluetooth fülhallgatóknál zenelejátszás során a zene sugárzása Bluetooth-on keresztül a fülhallgatók felé praktikus legyen. Ez viszont azt jelenti, hogy amíg használjuk a füleseket, addig a telefon lezáratlan marad és könnyen hack-elhető. Az ilyen problémák elkerülése érdekében a Windows-ban például van egy Dynamic Lock (dinamikus zár) funkció, mely lezárja a telefont, ha az kikerül a Bluetooth hatótávolságból. Probléma azonban, hogy ehhez 10 métert kell arrébb menni, ami egy zárt térben nem mindig valósul meg. A Bluetooth használatos már az okos otthonokban is okos zárak és ajtók kinyitására, azonban ez is veszélyes, ugyanis hack-elhető, továbbá ha valaki ellopja telefonunkat, akkor szabad az útja az otthonunkba is. Az sem segít, hogy a Bluetooth 5 szabvány is úton van, melynek 300 méter lesz a hatótávja.
Túlságosan azonban nem kell aggódni a hack-elés miatt. A veszélyek ott vannak, azonban az esély viszonylag kicsi, hogy valaki megtalál minket ily módon. Ez a fajta hack-elés ráadásul komoly szaktudást és fizikai közelséget igényel, ami igen rizikós és ezen a szinten a hack-erek számára vannak jobb alternatívák is, mint a Bluetooth-t hack-elgetni. Amit viszont mindenképp érdemes kikapcsolni, az a Smart Lock, ugyanis a lezáratlanul maradó telefon nem biztonságos. Az is fontos, hogy csak olyan eszközökkel kommunikáljunk Bluetooth-on keresztül, melyek kérnek autentikációt a párosításhoz. Tehát olyannal, aminél nincs jelszó kötelezettség, vagy az 0000, ne használjuk a telefont. Ezeket a tippeket érdemes Bluetooth-ozás előtt megfontolni.
