Sicherheitslücken bei Bluetooth

Spionieren, manipulieren, infizieren

07. März 2008

Von recht harmlos bis höchst kriminell: Hacker zeigen sich erfinderisch, wenn sie sich Bluetooth-Lücken zu Nutze machen.

Chaos-Attacke: Das Tool knackt fremde Handys.

Chaos-Attacke
Wie funktioniert’s? Mit einem kleinen Programm unter Linux können Hacker über den Laptop auf das Handy zugreifen. Dabei nutzen sie ein Hintertürchen, das die Bluetooth-Programmierer offen gelassen haben. Wie dies genau funktioniert, können wir hier nicht verraten – zu einfach ist das Verfahren nachzuvollziehen.
Was passiert? Die gefährlichste Attacke unter den Bluetooth-Angriffen kann teuer werden. Hat sich der Angreifer eingeschleust, kann er Ihre Kontakte mit teuren Premium-Vorwahlen, etwa mit 0900, heimlich versehen oder gleich direkt von Ihrem Handy Premium-Services anrufen oder bis zu drei Euro teure SMS versenden. Das ganze geschieht, ohne dass Sie es merken. Die sogenannte BlueBug-Attacke geht noch einen Schritt weiter. Hier kann der Hacker mit dem betroffenen Telefon sein eigenes Handy anrufen und mitlauschen, was in der Umgebung des infizierten Handys gesprochen wird.

Bluesnarf: Schnüffelt in wichtigen Daten (Bild: digitaldawgpound.org)

Bluesnarf
Wie funktioniert’s? Beim „Snarfing“ nutzt der Hacker eine Sicherheitslücke beim Object Push, einem Bluetooth-Profil, das die meisten Bluetooth-Handys anbieten.
Was passiert? Der Angreifer liest Ihre Kontakte, Kalendereinträge und die Seriennummer (IMEI) des Handys aus. Der Nutzer des Gerätes bemerkt nichts davon. Klingt harmlos, ist aber in puncto Wirtschaftsspionage eine heikle Sache. Denn der Hacker kommt so zum Beispiel an Ihre Terminvereinbarungen oder eingespeicherten Visitenkarten.
Wie bei der Chaos-Attacke sind Handys betroffen, die Bluetooth auf „sichtbar“ gestellt haben.

Sony Ericsson W800i: Absturzgefahr.

Denial of Service
Wie funktioniert’s?: Wie Hacker beim Denial of Service vorgehen, ist nicht genau bekannt. Vermutlich simulieren sie wiederholt Zugriffsversuche, bis es zu einem Überlauf des Stacks kommt.
Was passiert? Durch diesen Überlauf führt das Handy einen Warmstart durch. Es bootet also neu, ohne dass eine PIN-Eingabe notwendig ist. Dieser Hacker-Trick ist für Handy-Besitzer zwar ärgerlich, aber eher harmlos und bleibt beim Betroffenen meist unbemerkt. Im schlimmsten Fall wird ein Telefongespräch unterbrochen.

Man in the Middle: Greift Daten ab.

Man-in-the-Middle-Attacke
Wie funktioniert’s? Mittels leistungsfähiger Hardware und technischer Raffinesse fängt der Hacker per Bluetooth versendete Dateien ab.
Was passiert? Tauschen zwei Bluetooth-Geräte Daten, schummelt sich der Hacker zwischen die beiden Geräte, fängt die Daten ab und schleust manipulierte Pakete frisch ein.

Bluejacking: Erhalten Sie unaufgefordert Dateien, zeigen Sie sich misstrauisch (Bild: blog.namics.com).

Bluejacking
Wie funktioniert’s? Dateien werden per Bluetooth willkürlich an Handys in der näheren Umgebung versandt. Das können nicht nur Nachrichten und Spam-Werbung sein, die als Kontakt getarnt ist, sondern auch Viren.
Was passiert? Sie erhalten plötzlich eine Nachricht über den Empfang einer Datei oder eines Kontakts auf Ihrem Handy. Bestätigen Sie den Empfang, öffnet sich im harmlosen Fall ein Kontakt, der statt einer Telefonnummer und eines Namens eine Nachricht a la „Möchte Dich kennenlernen“, „Sparen Sie jetzt“ enthält. Im schlimmeren Fall bestätigen Sie die Installation eines Virus. Eine Unterart von Bluejacking ist Toothing, mit der sich angeblich Passagiere in der Londoner U-Bahn zum Sex verabredet haben. Allerdings erwies sich Toothing als erfundener Internet-Scherz (Hoax). Möglich wär’s aber, wenn auch etwas umständlich.

Auf der nächsten Seite lesen Sie: So schützen Sie sich