赛门铁克的壹名官员表示、随着蓝牙敏捷成为便携式装备上的壹项尺度功能、用户须要卖心与这壹技巧相干的安定缺陷
InsightExpress进行的壹项研讨证明、73&的便携式装备用户不知道蓝牙安定问题会使手机!条记本电脑等便携式装备得来安定进攻对付这些用户而言、8220;bluejacking8221;!8220;bluesnarfing8221;!8220;bluebugging8221;这些词汇都很生疏
赛门铁克新加坡雄司的高等安定参谋Ooi SzuKhiam在吸收电子邮件采访时说、还有许多动员谢绝办事进攻的其它办法、黑客甚至能够动员进攻窃听私人通话Ooi指出、在过去的壹年中出现了大量的手机病毒!蠕虫!特洛伊木马病毒实例Ooi表示、尽管没有象其它伤害性较大的PC病毒那样造成很大的伤害、但手机恶意件的敏捷成长也是壹个须要担心的理由
Ooi解说说、Bluejacking也被称作是bluespamming、是壹种通过蓝牙向手机用户发送匿名短信的技巧支持蓝牙技巧的手机能够搜索到通过蓝牙技巧吸收短信的手机Bluejacking进攻不会劫持用户的便携式装备或窃取信息、而只是发送与垃圾邮件相似的短信吸收用户可以忽视8220;非自动请求8221;的信息、读取信息、回应信息、或者删除这些信息尽管Bluejacking会带来大量的垃圾短信、但只是壹种很小的安定威胁
Ooi表示、但是、Bluesnarfing却是壹种更危险的技巧、它使黑客能够在用户不知情的情形下窃取存储在便携式装备上的信息Ooi说、这壹技巧应用了壹些老版本蓝牙手机中的壹个安定缺陷、使黑客能够在用户不知情的情形下探门或者拷贝用户的资料Ooi指出、即应用户使自己的蓝牙装备处于8220;隐匿8221;状况、黑客也可以应用这壹技巧衔接它们在bluesnarfing进攻中、存储在手机上的任何重要信息━━例如地点簿!日程表!电子邮件!短信、都有可能被窃取
第叁种威胁━━可能是这叁种进攻中最为危险的、是bluebugging这壹技巧使黑客能够在用户不知情的情形下应用蓝牙探门手机的命令Ooi解说说、该缺陷使黑客能够拨打德律风!读写地点簿!窃听德律风!衔接互联网与所有进攻壹样、黑客与目的手机的距离不克超越10米他说、与bluesnarfing只能让黑客探门手机上存储的个别资料差异、bluebugging应用户能够操纵蓝牙手机
Ooi指出、为了确保蓝牙装备的安定、用户可以应用手机安定产品━━其中包含反病毒!防火墙!反垃圾短信!数加密技巧Ooi说、这种分条理的的安定不但仅能够减轻手机的安定伤害、并且使雄司能够更便利和经济地依照内部的安定政策和外部的监管要求
Ooi给出了手机用户保卫蓝牙手机安定的4个小贴士关闭不须要的蓝牙功能!使手机处于隐身状况!验证吸收的信号!应用密码
