Hva er bluebugging?

Bluebugging er en type angrep som kan oppstå ved hjelp av Bluetooth®-koblinger. Når en ulovlig kobling er opprettet, kan en angriper kunne se personopplysninger eller ta kontroll over en enhet. De første angrepene sentrerte seg om å koble til datamaskiner med Bluetooth®, selv om fokuset senere endret seg til telefoner. Noen bluebugging kan kreve at en tidligere forbindelse er opprettet mellom de to enhetene, selv om andre teknikker kan dra nytte av sikkerhetssvakhetene. Disse angrepene er vanligvis begrenset innen rekkevidde på grunn av Bluetooth®-radioer, men boosterantenner kan brukes til å ta kontroll over enheter som er lenger borte.

Bluetooh® er en trådløs protokoll som lar to enheter koble til og dele informasjon. Denne typen tilkoblinger blir referert til som sammenkobling, og den krever noen ganger at en spesiell kode legges inn i en eller begge enhetene. Bluetooth®-tilkoblinger anses vanligvis for å være noe sikre på grunn av sammenkoblingsmekanikeren, men en rekke forskjellige sårbarheter har blitt utnyttet. Bluesnarfing er en aktivitet som innebærer en ulovlig datatilkobling som brukes til å lese eller laste ned privat informasjon, mens bluejacking brukes til å plassere uønskede annonser og andre meldinger på enheter. Bluebugging kan være den mest inngripende av disse aktivitetene, siden den kan brukes til å faktisk ta kontroll over en enhet.

Selve prosessen med bluebugging kan variere fra en telefon til en annen fordi den vanligvis drar nytte av spesifikke sårbarheter. Noen telefoner har blitt utgitt med feil Bluetooth®-implementeringer som forenklet denne typen angrep. I andre tilfeller kan det hende at de to enhetene må være sammenkoblet fysisk på normale måter før et angrep kan oppstå. Noen ganger er det også mulig at personlig identifikasjonsnummer (PIN) til en telefon eller annen enhet blir kompromittert enten gjennom et brute force-angrep eller på andre mer subtile måter.

Etter at det første angrepet har fått en målenhet til å bli sammenkoblet, kan bluebugging-teknikker ta full kontroll over enheten. Denne typen tilkoblinger kan tillate angriperen å lese eller laste ned informasjon som er lagret på telefonen, slik det gjøres med bluesnarfing, eller sende kommandoer. Hvis det blir sendt en kommando for at telefonen skal ringe, vil den gjøre det. Dette kan brukes til å ulovlig høre på i en samtale hvis telefonen er innstilt til å ringe angriperen. I andre tilfeller kan et bluebugging-angrep brukes til å sende tekstmeldinger, konfigurere viderekobling av samtaler eller utføre praktisk talt alle andre funksjoner målenheten er i stand til.