Bluetooth-телефоны снова дырявы

Рекомендуем почитать:

Хакер #327. Doom.ttf

• Содержание выпуска
• Подписка на «Хакер»-40%

Большинство наиболее популярных моделей
Bluetooth-телефонов можно без труда взломать,
украсть данные телефонной книги,
изображения, информацию календаря и
практически все, что может храниться в
телефоне, информирует PC World.
 
Два европейских эксперта по проблемам
безопасности показали, как с помощью
созданного ими программного обеспечения
они могут взять Bluetooth-телефон под свой
полный контроль, причем взлому подвержены
телефоны многих производителей: Nokia, Sony-Ericsson,
TDK и др. По словам одного из экспертов,
существует три различных способа атаковать
мобильный телефон: вывести на дисплее
телефона любое текстовое сообщение,
скачать все данные, хранящиеся в телефоне (или
изменить данные прямо в телефоне) или
заставить телефон сделать звонок по любому
нужному номеру.
 
Третий тип атаки эксперты назвали «BlueBugging»
и она, по их словам, наиболее опасна,
поскольку как только атакующий заставит
телефон жертвы сделать звонок, ему уже не
обязательно находится в пределах зоны
действия Bluetooth. BlueBugging может использоваться
хакерами для жульничества и снятия денег со
счета пользователя, ведь телефон можно
заставить позвонить в нужную платную
службу.
 
На данный момент несколько производителей
мобильных телефонов признали эти выводы
натянутыми, не восприняли всерьез, а потому
исследователи намерены продолжить свои
изыскания и убедить всех в своей правоте.