Персонально
В КФУ объяснили казанцам, как не стать жертвой атаки через беспроводные наушники
Ключевым ограничивающим фактором является сама технология Bluetooth.
Что нужно сделать, чтобы не стать жертвой атаки через беспроводные наушники, объяснил старший преподаватель кафедры системного анализа и информационных технологий Института вычислительной математики и информационных технологий КФУ Дмитрий Долгов. Его цитирует медиапортал вуза.
В первую очередь специалист отметил техническую сложность несанкционированного подключения к чужим наушникам, из-за чего вероятность стать жертвой такой атаки очень мала. Ключевым ограничивающим фактором является сама технология Bluetooth, так как из-за небольшого радиуса покрытия злоумышленник должен быть недалеко от вас.
В случае, если подключение всё-таки случится, то он сможет услышать все, что слушает жертва, то есть аудиопоток с устройства. При этом звук с микрофона наушников теоретически тоже может прослушиваться, однако это технически реализовать гораздо сложнее. Наибольшей угрозой является возможность использования взломанных наушников в качестве плацдарма для атаки на смартфон. Однако на практике такой вариант является крайне сложным и является исключением, а не правилом.
Долгов призвал не оставлять Bluetooth всегда включенным и выключить режим видимости (Discoverable).
«После сопряжения с наушниками убедитесь, что в настройках Bluetooth установлено «Только для подключенных устройств» или «Видимо только для сопряженных устройств». Обновляйте операционную систему, это критически важно. Патчи безопасности закрывают уязвимости», — заметил представитель КФУ.
Помимо этого важно обновлять прошивки наушников, а при первом сопряжении, если устройство запрашивает PIN, не использовать 0000 или 1234, а установить другой. Также для владельцев телефонов на Android эксперт посоветовал ограничить избыточные разрешения в настройках Bluetooth, доступ к контактам и доступ к журналу вызовов, профиль передачи медиафайлов и разрешение на доступ к SMS.
Ранее сообщалось, что на дачников России готовят масштабную атаку при помощи слитых баз данных. Злоумышленники собрали информацию, которая может привести к финансовым потерям среди садоводов.
Следующая статья
Персонально
