Bluetooth в смартфонах по умолчанию чаще всего включён постоянно. Однако оставлять модуль активным на постоянной основе рискованно: открытый беспроводной интерфейс расширяет поверхность атаки и делает устройство более уязвимым.
По словам специалистов по кибербезопасности, проблема не в самой технологии, а в режиме её работы. При постоянно активном Bluetooth устройство сообщает о своём присутствии окружающим гаджетам и принимает входящие соединения. Этим пользуются злоумышленники: они могут подбираться к смартфону в людных местах — в транспорте, кафе, аэропортах — и пытаться подключиться к нему, чтобы перехватить данные или навязать нежелательное сопряжение.
Особенно опасны устаревшие версии протокола и давно не обновлявшиеся устройства. В них сохраняются известные уязвимости: BlueBorne, BlueSnarfing и им подобные. Через них атакующий способен получить контроль над устройством без ведома владельца — даже без подтверждения сопряжения на экране жертвы.
Специалисты рекомендуют не держать Bluetooth включённым «на всякий случай». Если беспроводной интерфейс не используется прямо сейчас — наушники, часы, автомобильная система, — его лучше отключать. Это сокращает окно, в течение которого устройство доступно для сканирования и попыток подключения извне.
Дополнительно стоит следить за обновлениями прошивки: производители регулярно закрывают найденные уязвимости Bluetooth. Также нежелательно принимать запросы на сопряжение от незнакомых устройств и не устанавливать приложения, которые запрашивают доступ к Bluetooth без явной необходимости.
Соблюдение этих простых правил не превращает смартфон в неприступную крепость, но заметно снижает шансы стать жертвой атаки через беспроводной канал связи.
