آموزش حمله به گوشی افراد از طریق بلوتوث ( قسمت اول ) : Blue Jack

فرستادن پیام به گوشی فرد مقابل با استفاده از بلوتوث به صورت ناشناس

آموزش حمله از نوع BlueJack ( فرستادن پیام به گوشی فرد مقابل با استفاده از بلوتوث به صورت ناشناس )

هكرها از فناوری و امكانات بلوتوث موجود در گوشی های موبایل ، استفاده نموده و انواع حملات را طراحی و اجرا می كنند . در این جا چند تا از این روشها را توضیح می دهیم .

حمله از نوع Bluejack :

گاهی در مكانهای شلوغ و پر رفت و آمد مانند پاركها ، فروشگاهها ، و سینماها تعدادی پیامهای بلوتوث از سوی افراد ناشناس دریافت می كنید . در واقع شما با حملات بلوتوث از نوع BlueJack مواجه شده اید . حمله BlueJack از طریق فناوری بلوتوث اجرا می شود .

گوشی قربانی باید مجهز به ویژگی بلوتوث باشد و در ضمن بلوتوث گوشی قربانی باید فعال باشد . طی این عملیات یك پیام از سوی یك گوشی موبایل ارسال می شود . همه گوشی های كه بلوتوث انها روشن باشد و در فاصله مجاز از گوشی حمله گر قرار گرفته باشند می توانند آن پیام را دریافت كنند . البته از این روش فقط برای حمله به گوشی های ناشناس استفاده نمی شود . فرض كنید در یك جلسه یا سمینار عمومی شركت نموده اید . و مایلید نظر خود را در شكل پیام و از طریق بلوتوث برای سایر شركت كنندگان ارسال كنید . در این شرایط می توانید از تكنیك حملهBlueJack استفاده كنید . جالبتر اینكه برای ارسال پیام هزینه ای هم به شركت مخابرات پرداخت نمی نمایید .
در این تكنیك پیامها به شكل ناشناس به گوشی قربانی شما ارسال می شود . و دریافت كننده پیام هیچ راهی برای شناسایی ارسال كننده پیام ندارد . در قسمت نام ارسال كننده تنها این پیام مشاهده می شود : business Card

كافی است هكر یك گوشی موبایل یایك وسیله مجهز به ویژگی بلوتوث داشته باشد . روال كار به شرح زیر است :

1- منوی اصلی گوشی را باز كنید .
2-از منو وارد Contacts شوید .
3- به ترتیب Options ----> new Contact را انتخاب نمایید . متن پیام مورد نظرتان را در قسمت First Name تایپ كنید و سایر قسمتها از جمله Last name , Company , Telephone , ... vh خالی بگذارید .
4- گزینه Done را انتخاب كنید .
5-اكنون متن پیام حمله كننده به عنوان یكی از مدخلها در دفترچه تلفن گوشی شما ثبت می شود . نام این مدخل را در دفترچه تلفن انتخاب نموده و به ترتیب Options ------> Send -----> Via Bluetooth را انتخاب كنید .
6-گزینه More Device را انتخاب كنید و گزینه Select را انتخاب نمایید . پیام تالیف شده به عنوان یك پیام بلوتوث ناشناس به گوشی قربانی شما ارسال می شود .

نكته :

هكرها انواع پیامها را با همین روش داخل دفترچه تلفن گوشی خود ایجاد می كنند و سپس در مكانهای پر رفت و آمد خیلی سریع برنامه Contacts را باز كرده و نام پیام مورد نظر را انتخاب نموده و به ترتیب Options ----- > Send ------> Via Bluetooth را می زنند .

بنابراین برای اجرای حمله بلوتوث از نوع Bluejack فقط به یك گوشی موبایل مجهز به بلوتوث و یك مكان پر رفت و آمد نیاز دارید . هنگامی كه پیام ناشناس به گوشی قربانی می رسد زنگ پیام نواخته می شود و دارنده گوشی قربانی متوجه می شود كه یك پیام برای وی ارسال شده است ( قابل ذكر است كه این پیامها نیاز به كسب اجازه دریافت از گوشی مقابل را ندارند ) . قربانی در صورتی كه دكمه Show Message را انتخاب كنید متن پیغام شما را خواهد دید .

این نوع حملات هیچ نوع تغییر یا خرابكاری در گوشی شما بوجود نمی آورند و بی خطرند . اما افراد حرفه ای با ارسال پیامهای خاص می توانند سبب ترس و وحشت گیرنده پیام شوند مثلا پیام امروز چرا این لباس را پوشیده ای ؟! .
محدودیت های دیگر این نوع حملات این است كه اجرای حمله در فاصله مكانی بیشتر از 10 متر امكان پذیر نیست . همچنین بلوتوث طرف مقابل باید روشن باشد .

این ترفند بر روی گوشی های نوكیا ، موتورولا ، سامسونگ تست شده است . شایان ذكر است كه در گوشی های سامسونگ نیازی به كسب اجازه از گیرنده برای دریافت پیام از فرستنده نیست .

در قسمت بعدی نحوه دستكاری اطلاعات داخل گوشی قربانی را آموزش خواهیم داد . با ما باشید .

---

لینك مطلب نظرات [] 
نوشته:admin ساعت:05:09 ق.ظ  تاریخ:شنبه 31 شهریور 1386