10 ประการเกี่ยวกับภัยเทคโนโลยี Bluetooth ที่คุณควรรู้ : Bluetooth เทคโนโลยี Bluetooth ภัยเทคโนโลยี มือถือ

Written by Wannakorn

ปัจจุบันเทคโนโลยีบลูทูธกำลังเป็นที่นิยมเป็นอย่างมากซึ่งทำให้เราสามารถ เชื่อมต่อ อุปกรณ์ต่าง ๆ รวมถึงโทรศัพท์มือถือได้อย่างสะดวกมากยิ่งขึ้น อย่างไรก็ดีเทคโนโลยีใหม่มักจะมีข้อสงสัยเกี่ยวกับความปลอดภัยโดยเฉพาะ เทคโนโลยีไร้สายบทความนี้เขียนขึ้นเพื่อให้ข้อมูลเบื้องต้น 10 ประการเกี่ยวกับอันตรายจากเทคโนโลยี Bluetooth เพื่อให้ผู้บริโภคเข้าใจถึงความหมายและวิธีการโจรกรรมรวมถึงวิธีการป้องกัน ในเบื้องต้นต่อไป

1. Bluejacking คืออะไร ?
หากคุณฟังจากชื่อคุณอาจจะนึกถึงการควบคุมอุปกรณ์ที่เปิด Bluetooth ซึ่งอาจจะมีคนสามารถเข้ามายังอุปกรณ์หรือลบข้อความของคุณได้แต่แท้ที่จริง Bluetooth Blue jacking หมายถึงการส่ง Message ขยะไปยังอุปกรณ์ที่เปิดการเชื่อมต่อ Bluetooth โดยอาจจะมีวัตถุประสงค์ในการโฆษณาหรือก่อกวนเท่านั้นอย่างไรก็ดี  Bluejacking อาจจะเป็นช่องทางในการส่ง Virus หรือโปรแกรมโทรจัน  เหมือนไฟล์ไวรัสที่ใช้ช่องทางอีเมลล์ในการแพร่กระจาย ดังนั้นคุณจึงไม่ควรเปิดข้อความหรือรูปภาพที่ถูกส่งมาจากผู้ส่งที่คุณไม่รู้จัก

2. Bluesnarfing?
Bluesnarfing คือเทคนิคที่ hackers ใช้ในการเข้าถึงไฟล์ข้อมูลของอุปกรณ์ที่เปิดการเชื่อมต่อผ่าน Bluetooth ซึ่งอาจจะหมายถึง ข้อมูลเบอร์โทรศัพท์ รูปภาพ รวมถึง ปฏิทินนัดหมายของเครื่องเป้าหมายแต่จะไม่สามารถโทรศัพท์หรือส่งข้อความได้ อย่างไรก็ดีอุปกรณ์ที่ขาดระบบป้องกันมักจะเป็นอุปกรณ์รุ่นเก่าๆเท่านั้น

3. Bluebugging?
Bluebugging นั้น อันตรายกว่า Bluesnarfing เนื่องจาก hackers สามารถเข้าควบคุมเครื่องได้โดยที่เจ้าของไม่รู้ตัวซึ่งรวมถึงความสามารถใน การส่งข้อความ Text message การโทรศัพท์ และการต่อ internet ผ่านเครื่องที่ถูกโจมตี อย่างไรก็ดีหากไม่มีการใช้อุปกรณ์พิเศษ hackers จำเป็นต้องอยู่ในระยะ 10 เมตรเพื่อทำการควบคุมอุปกรณ์

4. แล้วผู้ผลิตได้ดำเนินการป้องกันหรือไม่ ?
Nokia และ Sony Ericsson (และผู้ผลิตอื่นๆ)ได้อัฟเกรดซอฟแวร์ของอุปกรณ์ที่ตนเองผลิตเพื่อป้องกัน ปัญหานี้รวมถึงอุปกรณ์ส่วนใหญ่ที่ผลิตในยุคหลังๆก็มักจะป้องกันปัญหาเหล่า นี้ได้แล้ว

5. Car Whisperer?
Car whisperer มีลักษณะใกล้เคียงกับ  Bluesnarfing โดยจะเกิดกับอุปกรณ์ที่ติดตั้งในรถยนต์โดย hacker สามาถที่จะส่งข้อความเสียง ไฟล์ audio  ไปยังรถที่ถูกเชื่อมต่อ(รวมถึงการบันทึกการสนทนา)ได้อย่างไรก็ดีรถเป้าหมาย ต้องอยู่ในระยะ 10 เมตรเท่านั้น

6. แล้วรถของคุณจะถูกโจมตีด้วยหรือไม่ ?
รถยนตร์ส่วนใหญ่จะไม่มีปัญหากับ car whisperer และคุณสามารถเช็คได้ด้วยตนเองดังนี้
1. ชุดอุปกรณ์ติดตั้งในรถยนต์จะต้องอยู่ใน pairing mode
2. ชุดอุปกรณ์ติดตั้งในรถยนต์ต้องมี PIN คงที่เช่น 0000 หรือ 4321 โดยจะไม่เปลี่ยนเมื่อมีโทรศัพท์เชื่อมต่อกับอุปกรณ์
อย่างไรก็ดีควรติดต่อหรือขอข้อมูลจากผู้ผลิตเพื่อตรวจสอบอีกครั้ง

7. Hacker ยังมีวิธีอื่นในการอุปกรณ์ที่เชื่อมต่อผ่าน Bluetooth อีกหรอไม่ ?

วิธีการในการ Hack ข้อมูล มีการเปลี่ยนแปลงอยู่ตลอดเวลาเมื่อผู้ผลิตรู้ถึงช่องโหว่ก็มักจะหาทางแก้ไข หรือปิดช่องโหว่นั้นย่างไรก็ดีณ. ปัจจุบันเทคนิคที่ถูกใช้มากที่สุดคือ car whisperer, bluejacking, bluesnarfing, และ bluebugging

8. PIN ที่ใช้ในการเชื่อมต่อสามารถป้องกันได้หรือไม่?
เลข PIN ที่ใช้ในการเชื่อมต่อก็เหมือนกับรหัส ATM ที่คุณใช้กับธนาคารคุณควรเก็บข้อมูลเป็นความลับและพยายามเปลี่ยนตัวเลขอยู่ เสมอโดยทั่วไปหาก Hacker ไม่ได้เลข PIN ของคุณ (โดยวิธีใดวิธีหนึ่ง) ก็จะไม่สามารถเชื่อมต่อกับอุปกรณ์ของคุณได้

9.การเชื่อมต่อ (pairing) ในที่สาธารณะจะเสียงต่อการถูก Hack มากกว่าหรือไม่ ?
การเชื่อมต่ออุปกรณ์ในที่สาธารณะมีความเสี่ยงมากกว่าเพราะ Hacker จะสามารถใช้อุปกรณ์คอมพิวเตอร์เพื่อ run เครื่องมือในการโจมตีได้โดยที่คุณไม่รู้ตัวอย่างไรก็ดีการใช้อุปกรณ์เพิ่ม เติมเพื่อเพิ่มประสิทธิภาพในการ (เช่นการเพิ่มระยะทำการโจมตี) ย่อมตกเป็นที่สังเกตุได้ง่ายและHacker ก็มักจะเป็นผู้มีความรู้เกี่ยวกับเทคโนโลยีบลูทูธในระดับที่ดี

10. เราควรจะป้องกันตนเองจากการถูกโจมตีอย่างไรอย่างไร?
1. ควร เช็คอุปกรณ์และเทคโนโลยีที่คุณใช้จากผู้ผลิตว่าสามารถป้องกันการโจมตีใดบ้าง ซึ่งหากไม่สามารถป้องกันได้ทั้งหมดคุณควรติดต่อผู้ผลิตเพื่อขออัฟเกรด อุปกรณ์เพื่อให้สามารถป้องกันการโจมตีนั้น ๆ ได้
2. ไม่ควรเปิดสัญญาณ Bluetooth ใน อุปกรณ์ที่มีการเก็บข้อมูลส่วนตัวไว้ขณะที่ไม่มีการเชื่อมต่อการใช้งานกับ อุปกรณ์อื่นและไม่ควรเชื่อมต่อกับอุปกรณ์อื่นจากผู้ใช้ที่คุณไม่รู้จัก
3.ควรเปลี่ยน PIN ที่ใช้ในการเชื่อมต่อในระยะเวลาที่เหมาะสมและควรเก็บข้อมูลเป็นความลับ

ม.ค.
14

Leave a Reply