Мошенники научились красть личные данные через беспроводные наушники

Bluetooth-гарнитура беспроводных наушников с устаревшими алгоритмами шифрования передает данные в полуоткрытом виде и не защищает от прослушивания, чем воспользовались мошенники. Кроме того, аферисты внедряют в устройства вредоносный код и получают доступ к файлам, сообщениям и даже банковским приложениям.

Эксперты советуют отключать Bluetooth, когда он не нужен, а также обновлять устройства. Продолжает эксперт Kaspersky ICS CERT Владимир Дащенко:

Владимир Дащенко эксперт Kaspersky ICS CERT «Большинство носимых умных устройств работает по беспроводным технологиям, например, Bluetooth, и есть несколько исследований, которые показывают, что те или иные реализации Bluetooth-протокола в разных версиях подвержены разным типам кибератак. В том числе и те классы кибератак, которые позволяют удаленно мониторить, что происходит с этим устройством. Например, если это наушники, то слушать, что происходит в наушниках. Также большинство наушников используются не просто как элемент для воспроизведения музыки, но и как микрофон для проведения переговоров, то есть как гарнитура, и злоумышленники способны подключаться к этим наушникам и слушать, что происходит на том конце наушников через вот этот самый микрофон. Самое главное, что нужно помнить при работе с такими умными устройствами, что всегда есть правило базовой гигиены. Первое — необходимо всегда обновлять устройство и ПО, которое с этими устройствами функционирует, второе — необходимо менять все пароли, которые есть по умолчанию на криптостойкие, то есть на те, которые состоят из цифр, букв разного регистра, спецсимволов и так далее. Также необходимо всегда держать в голове базовые правила кибергигиены, то есть не пользоваться умными устройствами для проведения конфиденциальных переговоров и не проводить конфиденциальные переговоры, если рядом с вами есть умное устройство. Всегда нужно держать в голове, что это устройство может быть скомпрометировано, либо оно может записывать информацию и в виде метаданных или статических данных отправлять на удаленные сервера провайдера, и неизвестно, что с этой информацией может случиться дальше».

Ранее «Лаборатория Касперского» обнаружила на смартфонах вирус, крадущий аккаунты в Telegram и TikTok. Речь идет о модифицированной версии троянской программы Triada, которую нашли в поддельных версиях популярных моделей смартфонов.