Conoce los riesgos de mantener el bluetooth conectado
BBC
Dejar el bluetooth conectado en el teléfono móvil puede parecer inofensivo. Sin embargo, los riesgos a los que te puedes exponer son más altos de lo que tal vez imaginas.
El pasado martes, un grupo de investigadores de la firma de seguridad Armis detectó una nueva vulnerabilidad que «afecta a casi todos los terminales conectados a bluetooth».
Y no sólo a smartphones. El problema también atañe a televisores inteligentes, tabletas, portátiles, altavoces e incluso automóviles.
El ataque consiste en un malware (programa malicioso) llamado BlueBorne que «se expande como el aire» y permite a los hackers tomar el control del aparato, acceder los datos y a las redes a las que está conectado y propagarse a otros dispositivos.
Pero hay más riesgos vinculados a la popular tecnología inalámbrica.
«Creemos que hay muchas más vulnerabilidades esperando ser descubiertas en las varias plataformas que usan bluetooth», explican desde Armis.
Te contamos en qué consisten los peligros de la conexión bluetooth y cómo puedes protegerte.
«Bluebugging»
Este tipo de ataques son los más graves y se aprovechan de «bugs» -errores- en la identificación del dispositivo para controlarlo por completo. Los ataques BlueBorne entran dentro de esta categoría.
La última vulnerabilidad afecta también a computadoras, altavoces, televisores y otro tipo de aparatos que se conectan a bluetooth.
Los objetivos de los atacantes son diversos, desde ciberespionaje hasta robo de datos, propagación de virus e incluso creación de redes botnet (robots informáticos).
Los BlueBorne no requieren de ninguna acción por parte del usuario. Ni siquiera necesitan que hagamos clic en un enlace para actuar. Tan sólo 10 segundos y que el Bluetooth esté activado le bastan para hacer de las suyas.
Por qué los hackers ahora buscan tu número de teléfono para robarte dinero (y cómo puedes protegerte)
Armis ha desarrollado una aplicación gratuita en la que puedes comprobar si tu aparato está infectado o si es vulnerable. Se llama BlueBorne Vulnerability Scanner y está disponible en la tienda virtual de Google.
«Bluejacking»
Otro de los peligros es elbluejacking, que consiste en el envío masivo de spam entre dispositivos conectados a bluetooth.
En este caso, el atacante usa el protocolo del sistema para enviar mensajes no solicitados a la víctima a través de una vCard (tarjeta personal electrónica), una nota o un contacto.
Es una técnica molesta y hasta hace poco inofensiva en cuanto a infecciones o ataques malware, aunque con el tiempo los hackers han desarrollado nuevas herramientas que les permiten acceder a la agenda, mensajes y datos del celular.
Es más oscuro y peligroso que bluejacking, pues implica necesariamente el robo de información.
Lo más habitual es el robo de contactos pero puede acceder a otro tipo de datos dentro del teléfono, tableta o computadora, incluidas las comunicaciones y mensajes privados y las imágenes, aunque para ello el atacante tiene que estar situado al menos a 10 metros del aparato.
