ใช่ Bluetooth สามารถถูกแฮกได้ แม้การใช้เทคโนโลยีนี้จะให้ความสะดวกสบายมาก แต่ก็เปิดโอกาสให้ผู้คนโดนโจมตีทางไซเบอร์
เกือบอุปกรณ์ทุกตัวเปิดใช้งาน Bluetooth — จากสมาร์ทโฟนถึงรถยนต์ ผู้คนล้อมรอบด้วยเทคโนโลยีนี้ทุกวัน แตสิ่งที่หลายคนไม่ได้รับรู้คือ การใช้การเชื่อมต่อ Bluetooth มาพร้อมกับความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวจำนวนมาก
การแฮก Bluetooth เกิดขึ้นอย่างไร?
Bluetooth อนุญาตให้อุปกรณ์เชื่อมต่อกันระยะสั้นมาก มักเป็นช่วงเวลาสั้น ดังนั้น แฮกเกอร์ Bluetooth ส่วนใหญ่ขึ้นอยู่กับการเข้าใกล้เป้าหมายในระยะใกล้ และทำการโจมตีในกรอบเวลาจำกัด พื้นที่สาธารณะที่แออัดเป็น hotspot ที่รู้จักสำหรับแฮกเกอร์ Bluetooth โดยเฉพาะสถานที่ที่คนมักอยู่นาน (เช่น ร้านกาแฟ)
เมื่อเป้าหมายเคลื่อนที่ออกนอกระยะ อาจดูเหมือนว่าเกมจบสิ้นสำหรับผู้โจมตี สำคัญที่จะจดจดว่า บางการโจมตีสามารถดำเนินการได้แม้จากหลายร้อยฟุต ดังนั้น การเคลื่อนที่ไม่กี่ก้าวไม่ได้หมายความว่าออกจากระยะแล้ว
นักอาชญากรทางไซเบอร์บางคนยังพบวิธีแฮกเข้าการเชื่อมต่อ Bluetooth ของอุปกรณ์และควบคุมอุปกรณ์ ได้ในเพียง 10 วินาที สิ่งที่น่ากลัวกว่านั้นคือ แฮกเกอร์สามารถทำได้โดยไม่ต้องโต้ตอบกับผู้ใช้
สามประเภทของการโจมตี Bluetooth
มีสามประเภทหลักของการโจมตีที่อิง Bluetooth พวกเขาแตกต่างกันไปขึ้นอยู่กับ tactic และความรุนแรงของความเสียหายที่ก่อให้เกิด
Bluejacking เป็นการโจมตีที่รุนแรงน้อยที่สุดจากทั้งสาม มันเกี่ยวข้องกับการส่งข้อความที่ไม่ได้รับการขอและมักเป็นجهล ไปยังอุปกรณ์ที่เปิด Bluetooth อยู่ในระยะหนึ่ง มันทำงานคล้ายกับการโทรปลอมที่ตั้งใจจะรำคาญ แม้คุณอาจได้รับข้อความ NSFW (Not Safe For Work) ด้วย
Bluejacking โดยทั่วไปไม่ก่อให้เกิดความเสียหายเท่าการโจมตีอื่นๆ เนื่องจากมันไม่เกี่ยวข้องกับการควบคุมอุปกรณ์หรือเข้าถึงไฟล์ใดๆ
Bluesnarfing
Bluesnarfing ซับซ้อนและซื่อสร้ายกว่า การโจมตีนี้ใช้การเชื่อมต่อ Bluetooth ของโทรศัพท์เพื่อขโมยข้อมูลที่จัดเก็บในอุปกรณ์ แฮกเกอร์สามารถเข้าถึงอุปกรณ์ได้จากระยะ 300 ฟุตโดยไม่ทิ้งร่องรอย ระหว่างการโจมตี นักอาชญากรทางไซเบอร์สามารถเข้าถึงและขโมยข้อมูลติดต่อ อีเมล รายการปฏิทิน รหัสผ่าน รูปภาพ และข้อมูลระบุตัวตนส่วนตัว (PII) อื่นๆ
Bluebugging
Bluebugging เป็นประเภทการแฮก Bluetooth ที่รุนแรงที่สุด ระหว่างการโจมตี แฮกเกอร์ที่เก่งสามารถได้การเข้าถึงและควบคุมอุปกรณ์เต็มรูปแบบ ทำได้โดยการตั้ง backdoor บนระบบของเหยื่อ สามารถใช้สปายเหยื่อโดยการฟังสนทนาทางโทรศัพท์ และสกัดหรือเปลี่ยนเส้นทางการสื่อสาร (เช่น โอนสายโทรศัพท์ของเหยื่อไปที่ผู้โจมตี)
ระหว่างการโจมตี Bluebugging แฮกเกอร์สามารถอ่านข้อความ SMS และตอบกลับได้ พวกเขาสามารถโทรออก และเข้าถึงบัญชีหรือแอปออนไลน์โดยไม่แจ้งเตือนเจ้าของอุปกรณ์
BlueBorne คืออะไร?
BlueBorne เป็นเวกเตอร์การโจมตีที่ตรวจพบในปี 2017 โดยบริษัทความปลอดภัย Armis มันแพร่กระจายผ่านอากาศ (airborne) และแฮกอุปกรณ์ผ่าน Bluetooth มันไม่ต้องจับคู่ (pair) กับอุปกรณ์เป้าหมาย และแย่กว่านั้น มันไม่ได้ต้องการให้อุปกรณ์เป็น discoverable (ตรวจพบได้) อุปกรณ์มือถือเกือบทุกตัวที่มีเทคโนโลยี Bluetooth อาจได้รับผลกระทบ
มันให้แฮกเกอร์ควบคุมอุปกรณ์เต็มรูปแบบ และสามารถใช้เข้าถึงข้อมูลและเครือข่ายองค์กร ตามรายงาน Armis มันสามารถเจาะเครือข่าย "air-gapped" ที่ปลอดภัย และแพร่มัลแวร์ไปยังอุปกรณ์ที่อยู่ในระยะ
BlueBorne สามารถใช้สำหรับการจับปองไซเบอร์ การรั่วไหลข้อมูล แคมเปญ ransomware และแม้แต่การทำ botnet จากอุปกรณ์อื่นๆ
แม้แพตช์จะถูกเปิดตัวสำหรับอุปกรณ์ที่ได้รับผลกระทบ BlueBorne แสดงให้เห็นว่าแฮกเกอร์สามารถ exploit เทคโนโลยี Bluetooth ได้ง่ายแค่ไหน และก่อให้เกิดความเสียหายมากแค่ไหน
วิธีปกป้องตัวเองจากแฮกเกอร์ Bluetooth
นี่คือวิธีบางอย่างในการปกป้องตัวเองจากแฮกเกอร์ที่พยายามเข้าถึงอุปกรณ์ของคุณผ่าน Bluetooth
ปิด Bluetooth ของคุณ
หากคุณทิ้ง Bluetooth ไว้เปิด มันจะค้นหาอุปกรณ์ที่เปิดอยู่ในระยะที่สามารถเชื่อมต่อได้ แฮกเกอร์รอผู้ใช้ที่ไม่ได้ตั้งใจซึ่งลืมปิด Bluetooth หรือทิ้งไว้นานๆ
ปิดมันถ้าคุณไม่ต้องการ โดยเฉพาะหากคุณอยู่ในพื้นที่สาธารณะ
อย่าแชร์ข้อมูลละเอียดอ่อน
ด้วยความเปราะบางของเทคโนโลยีนี้ และอีกมากมายที่ยังไม่ถูกค้นพบ จึงดีที่สุดที่จะหลีกเลี่ยงการแชร์ข้อมูลละเอียดอ่อนผ่าน Bluetooth รวมถึงข้อมูลธนาคาร รหัสผ่าน รูปภาพส่วนตัว และ PII อื่นๆ
เปลี่ยนการตั้งค่า Bluetooth เป็น "Not Discoverable" (ไม่สามารถค้นพบได้)
การโจมตีหลายอย่างมุ่งเป้าอุปกรณ์ Bluetooth ที่อยู่ในระยะและเป็น discoverable นี่คือวิธีที่พวกเขาต้นหาและโฟกัสไปที่อุปกรณ์ที่พวกเขาสามารถเจาะได้ มีแฮกเกอร์บางคนที่เลี้ยวผ่านสิ่งนี้และตอนนี้สามารถโจมตีอุปกรณ์ Bluetooth ที่ไม่ได้เป็น discoverable ได้ อย่างไรก็ตาม การโจมตีเหล่านี้เกิดขึ้นน้อยกว่า ดังนั้นคุณจึงจำกัดตัวเลือกของแฮกเกอร์
ระมัดระวังผู้ที่คุณจับคู่ (Pair)
อย่ายอมรับคำขอจับคู่ (pairing requests) เว้นแต่คุณแน่ใจว่ามันเป็นกับอุปกรณ์ที่คุณต้องการเชื่อมต่อ นี่คือวิธีที่แฮกเกอร์ได้เข้าถึงข้อมูลในอุปกรณ์ของคุณ
หลีกเลี่ยงการจับคู่อุปกรณ์ในที่สาธารณะ
สถานที่สาธารณะที่แออัดเป็น hotspot สำหรับแฮกเกอร์ หากคุณต้องจับคู่อุปกรณ์ครั้งแรก ตรวจสอบให้แน่ใจว่าคุณทำที่บ้าน ที่ทำงาน หรือพื้นที่ปลอดภัย นี่เพื่อให้แน่ใจว่าแฮกเกอร์ไม่ตรวจพบอุปกรณ์ Bluetooth ของคุณขณะที่คุณทำให้มัน discoverable ระหว่างการจับคู่
RELATED: Bluetooth Not Working in Windows 10? 10 Ways to Fix Pairing Problems
อย่าลืม Unpair (ยกเลิกการจับคู่)
หากอุปกรณ์ Bluetooth ที่คุณเคยจับคู่ไว้หายหรือถูกขโมย ตรวจสอบให้แน่ใจว่าคุณลบมันออกจากรายการอุปกรณ์ที่จับคู่ไว้ จริงๆ แล้วคุณควรทำเช่นนี้กับอุปกรณ์ Bluetooth ทุกตัวที่อุปกรณ์ที่หายหรือถูกขโมยเคยเชื่อมต่อไว้
ติดตั้งแพตช์และอัปเดต
อุปกรณ์มักถูกเปิดตัวพร้อมช่องโหว่ที่ไม่รู้จัก ช่องโหว่เหล่านี้จะถูกค้นพบเมื่อผู้ซื้อเริ่มใช้งาน นี่คือเหตุผลที่บริษัทเปิดตัวแพตช์และอัปเดตสำคัญสำหรับซอฟต์แวร์
อัปเดตซ่อมแซมช่องโหว่ด้านความปลอดภัยที่ค้นพบเมื่อเร็วๆ นี้ และแก้ไขบั๊ก การติดตั้งมันช่วยให้แฮกเกอร์อยู่นอกเหนือ
กันแฮกเกอร์อยู่นอกเหนือ
ใช่ การแฮก Bluetooth สามารถก่อให้เกิดความเสียหายมาก แต่คุณสามารถใช้ขั้นตอนป้องกันได้
การใช้เทคโนโลยีนี้มาพร้อมกับความเสี่ยงด้านความปลอดภัยและความเป็นส่วนตัวมาก ปิด Bluetooth ของคุณเมื่อไม่ได้ใช้งาน อย่าจับคู่กับอุปกรณ์ที่ไม่รู้จัก และตรวจสอบให้แน่ใจว่าคุณอัปเดตหรือแพตช์อุปกรณ์ของคุณเป็นประจำ
