Otkrivene višestruke rupe u mobitelima s Bluetooth tehnologijom

[LuX.23]

Nokia je potvrdila da je moguće "srušiti" nečiji mobitel preko bluetooth-a. Ova je izjava došla nedugo nakon priznanja da je preko bluetooth-a moguće upasti nekom u memoriju mobitela i tako pristupiti njegovom imeniku.

Mobiteli napadnuti korištenjem ovih nedostataka jednostavno se resetiraju, prekidajući sve trenutne procese. Napad je moguće izvesti s bilo kojeg "bluetooth" mobitela koji se nalazi u dometu "žrtve". Svi nedostaci službeno su potvrđeni na Nokiji 6310i, ali se zbog njihove prirode sumnja i na druge modele Nokia mobitela.

U službenom izvješću Nokije stoji kako napadač može restartati Nokiju 6310i slanjem krivo formatiranih Bluetooth OBEX poruka. Ovo se može protumačiti kao "Denial of Service" napad, budući može prekinuti razgovore u tijeku.

Još jedna od "rupa" je mogućnost neodobrenog pristupa memoriji mobitela preko bluetooth-a. Ovaj nedostatak potvrđen je kod većeg broja mobitela, uključujući SonyEricsson i Nokia mobitele.

Na taj način moguće je pregledati nečiji telefonski imenik, kalendar i raspored sastanaka.

Ukoliko ste se već spajali s drugim mobitelima preko bluetooth-a, bez obzira na to uklonili ga vi s "trusted" liste ili ne, postoji mogućnost pristupa s istog vašoj kompletnoj memoriji, uključujući i SMS poruke i slike. U biti je moguće napraviti back up kopiju vašeg mobitela na drugom mobitelu bez vašeg znanja i odobrenja.

Način prevencije od mogućih napada je uključivanje "hidden" moda ili isključivanje "Bluetooth" funkcija. Pa ukoliko strahujete od napada iz ovih ili onih razloga, zaštitite se...