Bluesnarfing

Bluesnarfing, verilere ve cihazlara yetkisiz erişim sağlamak için Bluetooth teknolojisini kullanan bilgisayar korsanları tarafından kullanılan bir tür kablosuz güvenlik saldırısıdır. Kişisel bilgisayar ortamından kaynaklanan bir tür sızma saldırısıdır. 'Bluesnarfing' terimi, Bluetooth bağlantısı üzerinden cep telefonlarına anonim mesajlar göndermek için kullanılan meşru bir etkinlik olan 'bluejacking' ifadesinden türetilmiştir.

Anonim metin mesajları göndermek kadar basit olabilen bluejacking'in aksine bluesnarfing, Bluetooth özellikli cihazlardaki güvenlik açıklarından yararlanır. Bu, kötü niyetli bir saldırganın kurbanın verilerine erişmesine veya belirli güvenlik seviyeleri etkinleştirilirse kopyalama hakları kazanmasına ve cihaz üzerindeki kontrolü genişletmesine olanak tanıyabilir.

Wi-Fi veya diğer radyofrekans ağlarını kullanan saldırılardan farklı olarak bluesnarfing, hedefe yakın mesafede bulunan cihazlara odaklanır. Saldırgan, savunmasız Bluetooth özellikli cihazları taramak için genellikle dizüstü bilgisayar veya cep telefonu gibi kablosuz bir cihaz kullanır. Cihaz daha sonra hedefe bağlanarak bilgisayar korsanının verileri değiştirmesine veya istenmeyen dosyalar göndermesine olanak tanıyarak hizmeti kesintiye uğratabilir.

Bluesnarfing, Bluetooth donanımlı cihazların herhangi bir kullanıcısı için büyük bir sorun haline geldi. Bu tür saldırılara karşı korunmak için kullanıcıların güçlü şifreler kullanması ve cihazlar arasında güvenli bir bağlantı kurması gerekiyor. Ayrıca çoğu cihaz sahibi, Bluetooth'u yalnızca gerektiğinde etkinleştirmeli ve geri kalan zamanlarda devre dışı bırakmalıdır.