Bluejacking

Bluejacking, Bluetooth özellikli cihazlar arasında OBEX protokolü kullanılarak vCard (VCF) dosyası biçiminde anonim mesaj gönderme işlemidir. Bu mesajlar, hedef cihazda “yeni kişi ekleme” bildirimi şeklinde pop-up olarak görünür ve kullanıcı etkileşimine bağlı olarak kabul veya reddedilebilir.

 Tarihçe 
Bluejacking'in ilk örnekleri 2002 yılında kayda geçmiştir; Malezyalı BT danışmanlarının Nokia 7650 cihazlarla yaptıkları denemeler konunun yayılmasında rol oynamıştır. 2004 yılında ise güvenlik uzmanları Adam Laurie ve Martin Herfurt, Black Hat ve DefCon konferanslarında Bluetooth açıklarını kullanarak mesajlaşma ve veri indirme araçlarını göstererek Bluetooth güvenliğine dikkat çekmişlerdir.

 Çalışma prensibi 

 Keşif: Kullanıcı, Bluetooth'u “görülebilir” moda alarak yakınlardaki cihazları tarar.
 vCard Hazırlığı: vCard dosyasının “isim” alanına saldırı metni ya da bağlantı yerleştirilir.
 Gönderim: OBEX protokolü üzerinden dosya gönderilir; hedef cihaz “kişiyi ekle” pop-up'ı ile karşılaşır.
 Etkileşim: Kullanıcı genellikle mesajı görüntülemek için kabul veya reddet seçeneğiyle karşılaşır; metin doğrudan pop-up'ta görünür.

 Kullanım örnekleri ve etkileri 

 Eğlence ve Sosyal Etkileşim: Bluejacking, kamusal alanlarda, özellikle metro ve kafe gibi yerlerde, kullanıcıları şaşırtmak amacıyla sıklıkla kullanılan bir yöntemdir. Bu tür etkileşimler genellikle eğlencelik olarak gerçekleştirilir ve cihazlar arasında kısa süreli mesajlaşmalarla sınırlıdır.
 Gerilla Pazarlama: Reklam ajansları, belirli coğrafi bölgelerde hedef kitleye ulaşmak amacıyla Bluetooth üzerinden sloganlar ve tanıtım mesajları göndermiştir. Bu yöntem, dikkat çekici ve geçici bir pazarlama tekniği olarak kullanılmıştır.
 Düşük Seviyeli Rahatsızlık ve Sosyal Mühendislik: Bluejacking, bazen kullanıcılar için rahatsız edici olabilir. Ayrıca, bu mesajlar kötü niyetli bağlantılarla birlikte gönderildiğinde, phishing saldırılarına ve diğer sosyal mühendislik tekniklerine zemin hazırlayabilir.

 Korunma yöntemleri 

 Bluetooth'u devre dışı bırakmak: Kullanılmadığı zamanlarda tamamen kapatmak en etkili yöntemdir.
 Görünmez/gizli modu kullanmak: Bluetooth ayarlarından cihazı keşfedilemez kılmak saldırganların taramasını engeller.
 Bilinmeyen bağlantıları reddetmek: Gelen vCard isteklerini tanımadığınız cihazlardan gelenleri otomatik reddetmek gerekir.
 Yazılım güncellemeleri: Bluetooth protokolü ve cihaz yazılım güncellemeleri ile bilinen açıklar kapatılmalıdır.

 Kaynakça 

Kategori:Bluetooth