erkolay
23.Şubat.2015, 23:08
Bluetooth Güvenlik Açıkları
Bluetooth teknolojisi ile mobil cihazlarımızda epey konforlu bir iletişim imkanına kavuşalı epey oldu. Bu teknolojinin konforu kadar güvenlik sorunları da var. İşte Bilgisayar Mühendisleri Blogu'ndan bir derleme:
https://3.bp.blogspot.com/-avgcgI7yoCs/UefM3mXaQgI/AAAAAAAAAzg/JdIY8DnDFBI/s1600/Bluejacking.jpg (https://3.bp.blogspot.com/-avgcgI7yoCs/UefM3mXaQgI/AAAAAAAAAzg/JdIY8DnDFBI/s1600/Bluejacking.jpg)
1) Bluejacking
En basit tanımıyla Bluetooth spam'dir. Bluetooth kullanıcıları 10 metre içerisindeki cihazlara e-kontak kartları gönderebilirler. Eğer gönderilen kullanıcı bu kartı açarsa adres defterine kaydolur.
Bu sayede e-kontak yollayan kişi, kartı açan kullanıcının cihazına mesajlar gönderebilirler.
https://2.bp.blogspot.com/-4BNmnf-eO0s/UefNC9OaXQI/AAAAAAAAAzo/OMwEyEiSIbQ/s1600/bluebuglogo_web.png (https://2.bp.blogspot.com/-4BNmnf-eO0s/UefNC9OaXQI/AAAAAAAAAzo/OMwEyEiSIbQ/s1600/bluebuglogo_web.png)
2) Bluebugging
Saldırganın, sahibinin bilgisi veya onayı olmadan cep telefonunun komutlarına ulaşmasıdır. Bu sayede saldırgan çağrı yollayabilir, mesaj gönderebilir, takvim veya telefon rehberini okuyabilir, düzenleyebilir, internete bağlanabilir hatta telefon görüşmelerini dinleyebilir.
https://3.bp.blogspot.com/-7Kq7Uy1pYPc/UefNKAlkxWI/AAAAAAAAAzw/zKD1TIipQOY/s1600/bluesnarflogo_web.png (https://3.bp.blogspot.com/-7Kq7Uy1pYPc/UefNKAlkxWI/AAAAAAAAAzw/zKD1TIipQOY/s1600/bluesnarflogo_web.png)
3) Bluesnarfing
Saldırganın, sahibinin bilgisi veya onayı olmadan telefon rehberi, multimedya dosyaları, takvim, ajanda, IMEI numarasına erişmesini sağlar.
https://3.bp.blogspot.com/-z22bcJ0t0cc/UefNSZL5J5I/AAAAAAAAAz4/NrHUHi3knNU/s1600/1391.jpg (https://3.bp.blogspot.com/-z22bcJ0t0cc/UefNSZL5J5I/AAAAAAAAAz4/NrHUHi3knNU/s1600/1391.jpg)
4) Cabir Virüsü
Saldırgan virüsü bir dosyaya ekler ve kurbana gönderir. Kurban bu dosyayı kabul edip açarsa virüs kendisini saldırıya açık diğer cihazlara otomatik olarak gönderir.
https://1.bp.blogspot.com/-GaXopw98ujE/UefNZuhMizI/AAAAAAAAA0A/7G7-HUHOTyY/s320/images.jpg (https://1.bp.blogspot.com/-GaXopw98ujE/UefNZuhMizI/AAAAAAAAA0A/7G7-HUHOTyY/s1600/images.jpg)
5) Car Whisperer
Saldırganlar, Bluetooth özellikli araçlardaki sesleri dinleyebilir veya ses gönderebilirler. Bu yöntemle bütün konuşmalar dinlenebilir.
Kaynak (https://bilgisayar-muhendisleri.blogspot.com.tr/2013/07/bluetooth-guvenlik-aciklari.html)
Bluetooth teknolojisi ile mobil cihazlarımızda epey konforlu bir iletişim imkanına kavuşalı epey oldu. Bu teknolojinin konforu kadar güvenlik sorunları da var. İşte Bilgisayar Mühendisleri Blogu'ndan bir derleme:
https://3.bp.blogspot.com/-avgcgI7yoCs/UefM3mXaQgI/AAAAAAAAAzg/JdIY8DnDFBI/s1600/Bluejacking.jpg (https://3.bp.blogspot.com/-avgcgI7yoCs/UefM3mXaQgI/AAAAAAAAAzg/JdIY8DnDFBI/s1600/Bluejacking.jpg)
1) Bluejacking
En basit tanımıyla Bluetooth spam'dir. Bluetooth kullanıcıları 10 metre içerisindeki cihazlara e-kontak kartları gönderebilirler. Eğer gönderilen kullanıcı bu kartı açarsa adres defterine kaydolur.
Bu sayede e-kontak yollayan kişi, kartı açan kullanıcının cihazına mesajlar gönderebilirler.
https://2.bp.blogspot.com/-4BNmnf-eO0s/UefNC9OaXQI/AAAAAAAAAzo/OMwEyEiSIbQ/s1600/bluebuglogo_web.png (https://2.bp.blogspot.com/-4BNmnf-eO0s/UefNC9OaXQI/AAAAAAAAAzo/OMwEyEiSIbQ/s1600/bluebuglogo_web.png)
2) Bluebugging
Saldırganın, sahibinin bilgisi veya onayı olmadan cep telefonunun komutlarına ulaşmasıdır. Bu sayede saldırgan çağrı yollayabilir, mesaj gönderebilir, takvim veya telefon rehberini okuyabilir, düzenleyebilir, internete bağlanabilir hatta telefon görüşmelerini dinleyebilir.
https://3.bp.blogspot.com/-7Kq7Uy1pYPc/UefNKAlkxWI/AAAAAAAAAzw/zKD1TIipQOY/s1600/bluesnarflogo_web.png (https://3.bp.blogspot.com/-7Kq7Uy1pYPc/UefNKAlkxWI/AAAAAAAAAzw/zKD1TIipQOY/s1600/bluesnarflogo_web.png)
3) Bluesnarfing
Saldırganın, sahibinin bilgisi veya onayı olmadan telefon rehberi, multimedya dosyaları, takvim, ajanda, IMEI numarasına erişmesini sağlar.
https://3.bp.blogspot.com/-z22bcJ0t0cc/UefNSZL5J5I/AAAAAAAAAz4/NrHUHi3knNU/s1600/1391.jpg (https://3.bp.blogspot.com/-z22bcJ0t0cc/UefNSZL5J5I/AAAAAAAAAz4/NrHUHi3knNU/s1600/1391.jpg)
4) Cabir Virüsü
Saldırgan virüsü bir dosyaya ekler ve kurbana gönderir. Kurban bu dosyayı kabul edip açarsa virüs kendisini saldırıya açık diğer cihazlara otomatik olarak gönderir.
https://1.bp.blogspot.com/-GaXopw98ujE/UefNZuhMizI/AAAAAAAAA0A/7G7-HUHOTyY/s320/images.jpg (https://1.bp.blogspot.com/-GaXopw98ujE/UefNZuhMizI/AAAAAAAAA0A/7G7-HUHOTyY/s1600/images.jpg)
5) Car Whisperer
Saldırganlar, Bluetooth özellikli araçlardaki sesleri dinleyebilir veya ses gönderebilirler. Bu yöntemle bütün konuşmalar dinlenebilir.
Kaynak (https://bilgisayar-muhendisleri.blogspot.com.tr/2013/07/bluetooth-guvenlik-aciklari.html)