Bluebugging là gì?

BLUEBUGGING là một loại tấn công có thể xảy ra bằng Bluetooth liên kết.Khi một liên kết bất hợp pháp đã được thiết lập, kẻ tấn công có thể xem dữ liệu cá nhân hoặc kiểm soát thiết bị.Các cuộc tấn công ban đầu tập trung vào việc kết nối với Bluetooth kích hoạt máy tính, mặc dù trọng tâm sau đó đã chuyển sang điện thoại.Một số bluebugging có thể yêu cầu kết nối trước đó đã được thiết lập giữa hai thiết bị, mặc dù các kỹ thuật khác có thể tận dụng các điểm yếu bảo mật.Các cuộc tấn công này thường bị giới hạn trong phạm vi do bản chất của Bluetooth Radio, nhưng ăng -ten tăng cường có thể được sử dụng để kiểm soát các thiết bị xa hơn.

Bluetooh reg;là một giao thức không dây có thể cho phép hai thiết bị kết nối và chia sẻ thông tin.Loại kết nối này được gọi là ghép nối và đôi khi nó yêu cầu một mã đặc biệt phải nhập vào một hoặc cả hai thiết bị.Bluetooth Các kết nối thường được coi là có phần an toàn do cơ chế ghép nối, nhưng một số lỗ hổng khác nhau đã được khai thác.Bluesnarfing là một hoạt động liên quan đến kết nối dữ liệu bất hợp pháp được sử dụng để đọc hoặc tải xuống thông tin cá nhân, trong khi bluejacking được sử dụng để đặt quảng cáo không được yêu cầu và thông điệp khác vào các thiết bị.Bluebugging có thể là nơi xâm lấn nhất trong các hoạt động này, vì nó có thể được sử dụng để thực sự kiểm soát một thiết bị.Một số điện thoại đã được phát hành với Bluetooth Reg không đúng cách;Việc thực hiện tạo điều kiện cho các loại tấn công này.Trong các trường hợp khác, hai thiết bị có thể cần được ghép vật lý qua các phương tiện bình thường trước khi một cuộc tấn công có thể xảy ra.Đôi khi, số nhận dạng cá nhân (pin) của điện thoại hoặc thiết bị khác cũng có thể bị xâm phạm thông qua một cuộc tấn công vũ lực hoặc các phương tiện tinh tế khác.Kỹ thuật có thể kiểm soát hoàn toàn thiết bị.Loại kết nối này có thể cho phép kẻ tấn công đọc hoặc tải xuống thông tin được lưu trữ trên điện thoại, như được thực hiện với bluesnarfing hoặc gửi lệnh.Nếu một lệnh được gửi cho điện thoại để thực hiện cuộc gọi, thì nó sẽ làm như vậy.Điều này có thể được sử dụng để lắng nghe một cách bất hợp pháp trong một cuộc trò chuyện nếu điện thoại được đặt để gọi kẻ tấn công.Trong các trường hợp khác, một cuộc tấn công bluebugging có thể được sử dụng để gửi tin nhắn văn bản, thiết lập chuyển tiếp cuộc gọi hoặc thực hiện hầu như bất kỳ chức năng nào khác mà thiết bị đích có khả năng.