คุณรู้ไหมว่า หากคุณอยู่ในที่สาธารณะพร้อม Bluetooth เปิดอยู่ คนใกล้เคียงอาจจับคู่ (pair) โทรศัพท์ของพวกเขาและดาวน์โหลดรูปภาพจากของคุณ?
สถานการณ์น่ากลัวนี้เกิดขึ้นกับใครก็ได้ เพราะไม่ 많은 คน (not many people) รู้ว่า Bluesnarfing คืออะไร
หากคุณสังเกตกิจกรรมเกี่ยวกับ Bluetooth บนโทรศัพท์ที่คุณไม่ได้เริ่มต้น ใครสักคนอาจโจมตีคุณด้วย Bluesnarfing เราจะดูวิธีระบุกิจกรรมเหล่านี้และป้องกัน
Bluesnarfing คืออะไร?
Bluesnarfing เป็นกระบวนการขโมยข้อมูลจากเหยื่อที่ไม่เชื่องผ่านการเชื่อมต่อ Bluetooth นักโจมตีไซเบอร์ที่เชี่ยวชาญ จัดการเทคโนโลยี Bluetooth เพื่อเข้าไปในอุปกรณ์ใดๆ ที่มี Bluetooth เปิดอยู่
การแฮก Bluetooth ไม่จำกัดแค่โทรศัพท์มือถือ เกิดขึ้นกับแล็ปท็อป แท็บเล็ต และอุปกรณ์ดิจิทัลอื่นๆ ที่รองรับ Bluetooth แฮกเกอร์ที่ใช้ Bluesnarfing เข้าถึงรายชื่อติดต่อ รูปภาพ ข้อความ วิดีโอ และแม้แต่ดึงรหัสผ่านจากอุปกรณ์ของคุณได้ในเวลาสั้นมาก
อาชญากรไซเบอร์หาอุปกรณ์ที่มี Bluetooth เปิดอยู่และค้นพบได้ (discoverable) ก่อน จากนั้นใช้เทคนิคสแกนช่องโหว่ (vulnerability scanning) ระบุจุดตาบอด (blind spots) บนโปรโตคอลแลกเปลี่ยนวัตถุ (object exchange protocol) ของโทรศัพท์ เพื่อส่งข้อมูลระหว่างอุปกรณ์ของคุณและพวกเขา
ในกรณีส่วนใหญ่ เหยื่อ Bluesnarfing ไม่รู้ว่ามีใครเข้าถึงโทรศัพท์ของพวกเขา แฮกเกอร์ดาวน์โหลดข้อมูลจากอุปกรณ์ที่เปิด Bluetooth ได้โดยใช้ Bluediving
Bluediving เป็นยูทิลิตี้ (utility) ที่ระบุอุปกรณ์ที่เปราะบาง โปรแกรมเมอร์เก่งสร้างโปรแกรม Bluesnarfing ได้ ในขณะที่บางคนจ้างผู้อื่นช่วยสร้างเครื่องมือนี้
บางคนสับสน Bluesnarfing กับ Bluejacking โปรดทราบว่าทั้งสองเป็นเทคนิคต่างกัน ทั้งคู่เกี่ยวข้องกับ Bluetooth แต Bluejacking เกี่ยวข้องกับการส่งข้อความไม่ได้รับการขอ (unsolicited messages) ไปยังโทรศัพท์คนอื่นים 主要为了广告 (mainly for advertising) แม้ Bluejacking จะเป็นการปฏิบัติผิดกฎหมายเช่นกัน แตไม่รุนแรงเท่า Bluesnarfing
เมื่อใครพยายาม Bluesnarf คุณ พวกเขาต้องการข้อมูลละเอียดอ่อนจากอุปกรณ์ของคุณ เมื่อแฮกเกอร์เข้าถึงอุปกรณ์ พวกเขาทำอะไรกับข้อมูลของคุณก็ได้ ผู้คนสูญเสียการควบคุมอุปกรณ์และดูคนอื่นปฏิบัติกับโทรศัพท์ของพวกเขา คุณยังควรรู้ว่า หากมีคน Bluesnarf อุปกรณ์ของคุณ พวกเขาอาจอยู่ประมาณ 30 ฟุต (ประมาณ 9 เมตร)
ผู้โจมตีไม่สามารถไปไกลได้ เว้นแต่จะใช้เทคโนโลยีขั้นสูง กระบวนการเชื่อมต่อ Bluetooth จากระยะไกลเรียกว่า Bluesniping แฮกเกอร์ใช้โจมตีอุปกรณ์ที่ไม่อยู่ใกล้ เครื่องมือนี้ไปเกินระยะ Bluetooth
คุณตรวจจับ Bluesnarfing ได้อย่างไร?
ข้อมูลของคุณคือเหมืองทอง คุณต้องปกป้องมัน เพราะคุณไม่รู้ว่าใครจะล่าเพื่อผลประโยชน์ส่วนตัว แม้บริษัทที่คุณชอบบางแห่ง ก็อยู่ในธุรกิจขุดข้อมูล (data mining)
เหตุผลหนึ่งที่คนเป็นเหยื่อ Bluesnarfing คือ การตั้งค่า Bluetooth เริ่มต้น (default) บนอุปกรณ์ส่วนใหญ่ สมาร์ทโฟนหลายตัวมี Bluetooth อยู่ในโหมดค้นพบ (discovery mode) ดังนั้น แฮกเกอร์เข้าถึงอุปกรณ์ได้ง่าย เมื่ออยู่ในรัศมี 30 ฟุต
ตามที่กล่าวมา แฮกเกอร์ใช้ Bluesnarfing เข้าถึงข้อมูล คุณควรรู้ว่ามันมีความเสี่ยงอื่น เช่น ผู้โจมตีโทรหรือส่งข้อความให้ผู้ติดต่อของคุณ อาชญากรไซเบอร์เหล่านี้อาจทำลายชื่อเสียงหรือหลอกลวงผู้ติดต่อของคุณ หากเข้าถึงโทรศัพท์ได้ นี่คือเหตุผลที่คุณต้องระบุโจมตีเหล่านี้เร็วที่สุด เพื่อต่อต้านทันที
ผู้โจมตีสามารถทำ Bluesnarfing ได้เฉพาะด้วยแล็ปท็อป หากไม่มีแล็ปท็อป ไม่สามารถรันการดำเนินการนี้ได้ พวกเขามักติด Bluetooth dongle และเครื่องมืออื่นๆ เพื่อดำเนินการ
Bluesnarfing เป็นรูปแบบโจมตีไซเบอร์ขั้นสูง ดังนั้น เฉพาะผู้เชี่ยวชาญโปรแกรมมิ่งเท่านั้นที่ทำได้ บ่อยครั้งเป็นส่วนหนึ่งของซินดิเคตอาชญากรรม (criminal syndicate) สำหรับการดำเนินการใหญ่กว่า ผู้เชี่ยวชาญเหล่านี้ขโมยข้อมูลเพื่อขายบน Dark Web
มีความเข้าใจผิดว่าพวกเขาแค่ขโมยเล็กๆ น้อยๆ (petty thieves) แตจะทำให้คุณประหลาดใจว่า แม้บริษัทเทคโนโลยีที่มีชื่อเสียง ก็อาจเกี่ยวข้องกับกิจกรรมแบบนี้
ตัวอย่าง Google ขโมยข้อมูลจากเครือข่ายไร้สายที่ไม่ได้รับการป้องกัน ในปี 2013 ตามรายงานของ The New York Times บริษัทถูกพบ guilty (มี罪) ใช้รถ Google Street View ขโมยข้อมูล ขณะบนถนน รถเหล่านี้สแกนเครือข่ายไร้สายที่ไม่ปลอดภัย เพื่อดึงข้อมูล Google รวบรวมข้อมูลอย่าง อีเมล และรหัสผ่าน โดยไม่ได้รับความยินยอม เจ้าของ องค์กรถูกปรับ $7 ล้านดอลลาร์สำหรับการละเมิดนี้
แม้ Google ไม่ได้ทำ Bluesnarfing โดยตรง แตการกระทำค่อนข้างคล้ายกับที่แฮกเกอร์ทำ: ขโมยข้อมูลจากอุปกรณ์ที่ไม่ปลอดภัย Google ไม่ได้ใช้ Bluetooth ทำความผิดนี้ แต่ขโมยข้อมูลด้วยเครือข่าย Wi-Fi ที่ไม่ปลอดภัย
อันตรายอยู่ที่การทิ้ง Bluetooth เปิดอยู่ ทำให้อุปกรณ์เปราะบาง คุณควรทราบว่าแฮกเกอร์อาจมีเจตนาต่างกัน ตัวอย่าง โจรกรรมและผู้ลักพาตัว อาจใช้ Bluesnarfing ปิดบังตัวตน โดยเฉพาะตอนขอร้อง เนื่องจากเจ้าหน้าที่ยากที่จะติดตาม
วิธีป้องกันการโจมตี Bluesnarfing
เราได้ระบุอันตรายของ Bluesnarfing และวิธีการโจมตี อย่างไรก็ตาม วิธีดีที่สุดต่อต้านคือการป้องกัน (prevention) หากคุณทำสิ่งที่จำเป็นเพื่อหลีกเลี่ยงการโจมตีแบบนี้ คุณไม่ต้องกังวลเรื่องการแก้ไข
Bluesnarfing ลurile (tricky) เพราะไม่ให้คุณโอกาสยื่นคำร้องการรั่วไหลข้อมูล (data breach claim) เนื่องจากไม่มีฝ่ายที่สามเกี่ยวข้อง คุณต้องดำเนินการปกป้องข้อมูลอย่างเพียงพอในกรณีนี้ เพราะคุณรับผิดชอบเพียงผู้เดียว
นี่คือสิ่งที่คุณทำได้เพื่อป้องกันการโจมตี Bluesnarfing:
- เก็บข้อมูลลับไว้ในอุปกรณ์ที่ไม่ใช้ Bluetooth
- ติดตั้งอัปเดตล่าสุดบนอุปกรณ์มือถือ
- ปิดการเชื่อมต่อ Bluetooth เมื่อไม่ได้ใช้งาน
- อย่ายอมรับการจับคู่ (pair) กับอุปกรณ์ไม่รู้จัก
- ใช้รหัสผ่านแข็งแกร่งบนอุปกรณ์
- เปลี่ยนรหัสผ่านเป็นประจำ
การปิด Bluetooth ไว้ จะป้องกันการเข้าถึงที่ไม่ได้รับอนุญาต แฮกเกอร์มีอะไรทำงานได้ก็ต่อเมื่อมีการเชื่อมต่อที่ทำงานอยู่ (active connection)
ปิด Bluetooth เพื่อป้องกัน Bluesnarfing
อุปกรณ์หลายตัวเปราะบางต่อภัยคุกคามไซเบอร์ เพราะเจ้าของไม่ปกป้องอุปกรณ์ Bluesnarfing ได้รับความนิยมเพิ่มขึ้น เนื่องจากขาดความตระหนักรู้ของผู้ใช้ Bluetooth ยิ่งคนมากขึ้นตระหนัก Bluesnarfing และปกป้องข้อมูลตามนั้น ยิ่งเราจะไม่ต้องกังวลเรื่องกรณีที่เพิ่มขึ้น
คุณปิด Bluetooth ได้ง่ายบนอุปกรณ์เก่า อย่างไรก็ตาม สมาร์ทโฟนสมัยใหม่มีการยืนยันตัวตนในตัว (built-in authentication) ที่แฮกเกอร์สามารถข้ามผ่านเพื่อจับคู่กับอุปกรณ์ที่ไม่น่าเชื่อถือ นี่แสดงว่าเทคโนโลยีล่าสุดไม่ได้ดีที่สุดเสมอไป บางครั้ง วิธีเก่า (old school) มีประสิทธิภาพมากกว่า และหากการปิด Bluetooth ปกป้องคุณจาก Bluesnarfing ทำไมไม่ทำมัน แม้จะเป็น old school?
