Jack blu

Nella sicurezza informatica , il termine bluejacking si riferisce a una tecnica di invio di messaggi non richiesti tra dispositivi Bluetooth , come telefoni cellulari , PDA o laptop. La tecnologia Bluetooth ha una portata limitata di circa 10 metri, solitamente su dispositivi di piccole dimensioni (come i telefoni cellulari), anche se dispositivi più grandi (come i laptop) con trasmettitori più potenti possono raggiungere i 100 metri. Il bluejacking è generalmente innocuo, come bluejackernon intercetta nulla: utilizza solo una funzione sul tuo dispositivo e sul ricevitore. Entrambe le parti mantengono il controllo quasi completo sul tuo dispositivo e il bluejacker non può fare quasi nulla. ]

Origine

Il termine è stato coniato da un consulente informatico malese che ha unito il nome Bluetooth con il suo nome utente, ajack, in un forum di utenti Sony Ericsson. ]

Utilità

Il bluejacking è generalmente innocuo, ma le persone che sono state violate non sanno davvero cosa potrebbe essere successo al loro telefono cellulare, motivo per cui le persone pensano che il loro telefono cellulare stia semplicemente funzionando male. Normalmente un bluejacker invierà solo un messaggio di testo, sebbene nei modelli di telefono più recenti sia possibile inviare anche immagini e suoni.

Con l'aumento dell'uso della tecnologia Bluetooth nei dispositivi mobili, è stata incoraggiata la comparsa di bluejacker e con essi di software dannoso il cui obiettivo è basato sul funzionamento di un virus Trojan.

Il bluejacking viene spesso confuso anche con il bluesnarfing , che è il metodo per hackerare illegalmente i telefoni cellulari tramite Bluetooth.

Software e strumenti per bluejacking

Molti strumenti sono stati sviluppati per il bluejacking . La maggior parte dello sviluppo di questo software è avvenuta tra il 2000 e il 2004, quando sono state scoperte più vulnerabilità Bluetooth. La maggior parte di questi strumenti sono implementati da sviluppatori freelance e hanno funzioni molto specifiche. Da un lato ci sono molti strumenti per aiutare il bluejacking , ma dall'altro ci sono strumenti nascosti nei dispositivi disponibili per il bluesnarfing (è molto più oscuro e pericoloso del bluejacking ) ma questi sono segreti commerciali di ogni dispositivo.

Nei dispositivi moderni è stato aggiunto un metodo di sicurezza che tenta di richiedere un codice di conferma quando un dispositivo tenta di connettersi al nostro dispositivo, ma ci sono modi per saltare quella richiesta (o inserire direttamente codici semplici predeterminati nei dispositivi) in modo che non è un modo definitivo per esserne sicuri.

Attualmente esistono diversi programmi utilizzati per questa pratica (come Bluetooth Messenger, Blueshoot, Easy Jack, ecc.), anche se il più utilizzato è Mobiluck. Ora inizia a essere utilizzato BT Info, che fa molte più cose: spegne il telefono della vittima, scansiona la rubrica e gli SMS e può persino chiamare e inviare messaggi.