Все боятся NFC (хоть это вполне адекватная и защищенная технология), может с Bluetooth другая история? Учитывая рекомендации многих экспертов складывается впечатление, что технология Bluetooth действительно опасна и ее лучше не включать без надобности. И так, почему нам рекомендуют отключать этот модуль, в чем дело, и нужно ли следовать этим рекомендациям?
Bluetooth - что это?
Bluetooth - это обычная технология беспроводной передачи данных с одного устройства на другое. Устройства могут коммуницировать друг с другом на достаточно приличном расстоянии 1-100 метров (при условии, что нет никаких преград). Если посмотреть на возможности этого модуля, то он, в принципе, не несет никакой опасности. Но что если взглянуть на другую сторону медали?
Нам рекомендуют отключать Bluetooth на Android смартфонах, в чем дело?
Одни эксперты утверждают, что это полнейший бред, другие, опираясь на какие-то эксперименты и факты говорят об обратном. Среди всего этого удалось найти достаточно интересную информацию, которая поможет разобраться в этом вопросе.
В прошлом году пользователей сильно заинтересовала сторона безопасности Bluetooth. Согласитесь, никто никогда не задумывался о том, что эту функцию нужно отключать. Да и зачем? Чтобы подключить устройства друг к другу они уже должны быть знакомы. Проще говоря: вы не можете просто достать телефон из кармана, войти в «список видимых устройств», выбрать рандомное и подключиться к нему. Ну если так, то почему нам рекомендуют использовать этот модуль только при необходимости?
Специалист сетевой безопасности, на своей твиттер-странице (SwiftOnSecurity), опубликовал пост, в котором содержится следующая информация:
Если бы я был высокопоставленным чиновником, или правительственным лицом, я бы и вовсе не стал использовать Bluetooth. Когда он включен, тогда открывается доступ к хакерским атакам даже с помощью древних интерфейсов.
Конечно в этом сообщении никакой явной конкретики нет, но учитывая, что специалист его уровня сомневается в безопасности этой технологии уже о чем-то говорит. Поэтому нужно разобраться в чем дело.
После этого поста, и еще нескольких подобных, эксперты начали исследовать эту технологию и «тестировать» ее безопасность. В результате были найдены следующие причины, чтобы отключать Bluetooth.
Основные причины. Но обязательно ли следовать рекомендации?
Принцип работы Bluetooth не совсем безопасный. Устройства, на которых включен Bluetooth периодически посылают некий сигнал другим устройствам, на которых включена эта технология. Это позволяет им видеть друг друга. Найдены случаи, когда хакеры подключались к новым устройствам без разрешения с помощью массовой отправки специальных запросов. А они, в свою очередь, могут заставить зависнуть атакуемый смартфон (или другое устройство). А хакер, в свою очередь, подключается к этому девайсу.
Уровень конфиденциальности. Как показали исследования New York Times, крупные супермаркеты (наподобие Walmart и т.д.) могут следить за своими покупателями, если на их смартфонах включен Bluetooth. Они видят и анализируют перемещение своих посетителей. А после это используется в маркетинговых целях. С одной стороны ничего плохого в этом нет, но с другой - эта информация может передаваться третьим лицам. А об этом сам посетитель может и не знать.
Ну и что делать с Bluetooth?
Насчет конфиденциальности: крупные ретейлеры следят за перемещением посетителей с помощью Bluetooth? А наличие сотен камер, натыканых по всему магазину никого не смущает? :) Таким образом у них нет возможности отслеживать перемещения своих покупателей? Конечно есть, поэтому эту причину можно отметать сразу.
Насчет небезопасного принципа работы: в теории это возможно, даже были случаи, когда злоумышленники использовали такую механику подключения. Но как это должно происходить в реальности: средняя дистанция, на которой устройства видят друг друга с помощью Bluetooth - это +- 10 метров (из-за других сигналов и прочих преград). Так называемый «процесс отправки массы пакетов» не является секундным. На это нужно время. И в самый конец получается, что злоумышленник, который хочет незаметно подключиться к вашему смартфону (или другому устройству), должен быть рядом с вами, примерно в 10-ти метрах. Кажется, что заметить такую личность не так уж и сложно.
Все это классно, прикольно и даже реально. Но в действительно эта механика «взлома» не такая простая, как нам описывают, поэтому не уверен, что хакеры и другие личности всерьез начнут этим пользоваться.
P.S Чуть не забыли: у Android смартфонов по стандарту обнаружение для чужих устройств отключено. А это можно назвать очередной преградой для мошенников, которые захотят получить доступ к вашему телефону посредством блютуза :)
Выводы делайте сами, а для нас они следующие: все публикации на эту тему больше похожи на попытки «раздуть слона из мухи» и основаны больше на теории, нежели практике. Мы уж точно следовать этим рекомендациям и в панике отключать Bluetooth не станем. Но окончательный вывод и выбор: что делать с Bluetooth на вашем смартфоне, в любом случае остается за вами.
А что вы думаете по этому поводу? Пишите в комментариях. Не забудьте подписаться на Android+, поставить лайк этой публикации и сделать репост. Также заглядывайте в наш телеграм канал, чтобы быть в курсе всех новых публикаций.