Si ha estado atento a las noticias de seguridad cibernética durante el último año, es posible que haya visto algunos ataques a través de Bluetooth. Ejemplos como BlueBorne tienen perspectivas que suenan muy aterradoras para los teléfonos inteligentes que usan Bluetooth para conectarse a dispositivos externos. Esto plantea la pregunta: ¿qué tan seguro es Bluetooth? ¿Es seguro de usar o está tan lleno de agujeros que es mejor mantenerlo apagado?
Tipos de ataques de Bluetooth
Puede sonar extraño que las personas puedan atacar dispositivos a través de Bluetooth, pero tiene sentido cuando lo consideras. Dado que todo tipo de accesorios se pueden conectar a través de Bluetooth, puede acceder a todo tipo de funciones a través de una conexión Bluetooth. Si bien está destinado a ser utilizado con fines productivos, los piratas informáticos pueden usarlo para lo siguiente:
- Bluejackingdonde las personas pueden enviar mensajes no deseados a otros,
- Bluesnarfingque puede acceder a la información privada de las personas,
- Bluebugging, que generalmente se realiza en un teléfono con una interfaz Bluetooth obsoleta que permite el emparejamiento de dispositivos sin el consentimiento del usuario. Esto se puede aprovechar para controlar las funciones del teléfono.
Aterrador, ¿verdad? Si bien Bluetooth tiene sus fallas, no es del todo inseguro. ¡Hay muchas cosas que puede hacer, como usuario, para evitar que ocurra un ataque!
Cómo funcionan los ataques
Para descubrir cómo detenemos un ataque, primero debemos averiguar cómo logran ejecutar los piratas informáticos. Para hacer esto, necesitan un dispositivo que actualmente transmita una conexión Bluetooth. Así es como se realizan las conexiones Bluetooth, mediante un dispositivo que transmite su presencia y permite a los usuarios realizar una solicitud para conectarse a él.
Ya hay mucha seguridad incorporada en Bluetooth para evitar que las personas ingresen sin permiso. Si alguna vez configuró un dispositivo Bluetooth, sabrá que tiene que realizar un «emparejamiento» donde le dice a cada dispositivo que está bien conectarse entre sí. Esto evita que las personas simplemente se conecten contigo sin que lo sepas. ¡Por supuesto, los piratas informáticos no tendrían métodos para entrar en Bluetooth si esto fuera suficiente para detenerlos!
La clave aquí es que los dispositivos habilitados para Bluetooth generalmente transmiten el hecho de que Bluetooth está habilitado, lo que brinda una vía para que los atacantes ingresen al dispositivo. La solución, por tanto, es hacer un seguimiento de lo que se está emitiendo.
Detener la transmisión
Volviéndose Indetectable
Es posible que haya visto una configuración en la configuración de Bluetooth de su dispositivo que le pregunta si desea que sea «detectable». Esta es la jerga informática de un dispositivo Bluetooth que transmite constantemente su presencia para que otros dispositivos puedan emparejarse con él. Si un gadget no puede ver el dispositivo, ¡no puede hacer un emparejamiento! Querrá que esté activado cuando desee emparejar su computadora o teléfono con un dispositivo habilitado para Bluetooth.
Una vez que se complete el emparejamiento, puede hacer que su dispositivo no se pueda detectar para ocultarlo de todos. Los accesorios con los que se emparejó aún pueden conectarse a su dispositivo cuando no se puede detectar; han hecho su reunión y «apretón de manos secreto» y ya no necesitan buscarse entre sí. Cada dispositivo tiene su propia forma de volverse imperceptible, así que consulte con su fabricante para ver cómo hacerlo.
Hacer esto hace que sea muy difícil para un pirata informático acceder a su Bluetooth. Si tienen los medios para conectarse a un dispositivo no detectable, aún deben saber a) que su Bluetooth está encendido yb) cuál es el nombre de Bluetooth de su dispositivo. Esto es muy complicado de hacer, por lo que es más probable que los piratas informáticos encuentren a alguien que realmente esté transmitiendo sus detalles.
Incluso si solo está aprendiendo sobre la transmisión por primera vez ahora, es muy probable que ya haya estado cubierto todo el tiempo. Algunos dispositivos están diseñados para controlar automáticamente cuándo se transmite su nombre de Bluetooth para ayudarlo a mantenerse seguro. Los dispositivos Android, por ejemplo, solo transmiten su nombre cuando estás en la pantalla de configuración de Bluetooth para buscar otros dispositivos. Una vez que salga de esa pantalla, su teléfono se oscurecerá nuevamente.
Desactivar Bluetooth
Una vez que haya terminado de usar sus dispositivos Bluetooth, puede apagar su adaptador Bluetooth por completo. Esto no solo ahorra energía de la batería en los dispositivos móviles, sino que hace que sea totalmente imposible que los piratas informáticos accedan a él a través de Bluetooth. Las computadoras portátiles y los teléfonos inteligentes generalmente tienen una forma rápida de activar y desactivar Bluetooth, ya sea como un botón en el dispositivo o como una palanca en el propio sistema operativo.
¿Qué tan seguro es Bluetooth?
Entonces, para responder a la pregunta de qué tan seguro es Bluetooth, resulta que si bien tiene fallas ocasionales (al igual que otros métodos populares de comunicación inalámbrica), es fácil mantenerse a salvo de los piratas informáticos. Simplemente mantenga su dispositivo oculto después del emparejamiento y apáguelo por completo cuando no lo esté usando. De esa manera, puede evitar ser el objetivo de los ataques.
¿Te sientes seguro usando Bluetooth? ¡Háganos saber a continuación!
Credito de imagen: Nombre del dispositivo Bluetooth Unicode