|
Pagina 12 di 19
Forse non tutti sanno che con un attacco di tipo SNARF, l'attaccante può avere accesso praticamente completo al cellulare di una potenziale vittima, e quindi avere accesso a informazioni personali, quali la rubrica, i messaggi, i video, le foto e quindi invasione della privacy, ma non ci fermiamo qui, perchè il 'malfattore' potrebbe volendo anche arrecare danni di tipo finanziario, poiché nel caso di una connessione 'trusted' potrebbe andare su internet usando la connessione  GPRS e WAP del cellulare vittima, fare telefonate, mandare messaggi, e molto altro ancora.
Impensabile è il fatto che l'attacker può sottrarre il codice IMEI (International Mobile Equipment Identity) del vostro cellulare, ovvero quel codice che identifica univocamente il vostro cellulare, e che è usato illegalmente nel Phone Cloning, ovvero le già tanto discusse operazioni illegali di Clonazione.
8. Dispositivi “visibili” e “nascosti”
Come ho solo accennato poche righe sopra, le possibilità per un possessore di cellulare equipaggiato con Bluetooth al momento dell’attivazione del dispositivo sono due: rendere il proprio cellulare visibile a tutti oppure far si che il Bluetooth sia attivo ma celi il proprio Bluetooth Address e sia quindi nascosto.
Bluetooth visibile, ovvero Discoverable bluetooth, è un tipo di settaggio che è possibile fare anche a livello software sul proprio smartphone, è solitamente settato di default, e rende il proprio BA (bluetooth address) pubblico, e quindi visibile ad altri dispositivi.
In questo caso, il livello di sicurezza è basso o quasi inesistente, e chiunque usando un cellulare o portatile, può trovare e negoziare informazioni col vostro cellulare, sia che voi ne veniate a conoscenza o meno.
Bluetooth nascosto, ovvero Non-Discoverable Bluetooth, è un settaggio che permette di non rendersi visibili alla normale ricerca di altri dispositivi, effettuata da un dispositivo sconosciuto.
Purtroppo però nascosto non vuol dire affatto al sicuro, perchè il bluetooth del dispositivo settato in ND, non rende pubblico il proprio BA, ma risponderebbe comunque a richieste (inquiries) da parte di un altro dispositivo se mai gli venissero fatte, è quindi in questa occasione che bisogna praticare uno scan cieco.
|
