Vad är bluebugging?

Bluebugging är en typ av attack som kan uppstå med hjälp av Bluetooth®-länkar. När en olaglig länk har upprättats kan en angripare kunna se personuppgifter eller ta kontroll över en enhet. Inledande attacker inriktade sig på att ansluta till Bluetooth®-aktiverade datorer, men fokusen skiftades senare till telefoner. Vissa bluebugging kan kräva att en tidigare anslutning har upprättats mellan de två enheterna, även om andra tekniker kan dra nytta av säkerhetssvagheter. Dessa attacker är vanligtvis begränsade inom räckvidd beroende på typen av Bluetooth®-radio, men boosterantenner kan användas för att ta kontroll över enheter som är längre bort.

Bluetooh® är ett trådlöst protokoll som kan tillåta två enheter att ansluta och dela information. Denna typ av anslutning kallas parning, och det krävs ibland att en speciell kod matas in i en eller båda enheterna. Bluetooth®-anslutningar anses vanligtvis vara något säkra på grund av parningsmekanikern, men ett antal olika sårbarheter har utnyttjats. Bluesnarfing är en aktivitet som involverar en olaglig dataförbindelse som används för att läsa eller ladda ner privat information, medan bluejacking används för att placera oönskade annonser och andra meddelanden på enheter. Bluebugging kan vara den mest invasiva av dessa aktiviteter, eftersom den kan användas för att faktiskt ta kontroll över en enhet.

Den faktiska bluebugging-processen kan skilja sig från en telefon till en annan eftersom den vanligen utnyttjar specifika sårbarheter. Vissa telefoner har släppts med felaktiga Bluetooth®-implementationer som underlättade dessa typer av attacker. I andra fall kan de två enheterna behöva kopplas fysiskt på normala sätt innan en attack kan inträffa. Det är också ibland möjligt för en telefon eller annan enhets personliga identifieringsnummer (PIN) antingen att äventyras antingen genom en brute force-attack eller på ett mer subtilt sätt.

Efter att den första attacken har orsakat att en målenhet har kopplats ihop kan bluebugging-tekniker ta full kontroll över enheten. Denna typ av anslutning kan tillåta angriparen att läsa eller ladda ner information lagrad i telefonen, som görs med bluesnarfing, eller skicka kommandon. Om ett kommando skickas för att telefonen ska ringa ett samtal, kommer det att göra det. Detta kan användas för att olagligt lyssna på i en konversation om telefonen är inställd på att ringa angriparen. I andra fall kan en bluebugging-attack användas för att skicka textmeddelanden, ställa in vidarekoppling eller utföra praktiskt taget alla andra funktioner som målenheten kan.