We staan er nauwelijks bij stil, maar het openstaan van je Bluetooth-verbinding is zoiets als je voordeur op een kier laten staan terwijl je niet thuis bent. Hoewel moderne smartphones een stuk veiliger zijn dan de rammelende toestellen van tien jaar geleden, blijft Bluetooth een geliefde aanvalsvector voor hackers.
Zelfs de Amerikaanse veiligheidsdienst NSA (National Security Agency) adviseert in hun officiële richtlijnen om Bluetooth onmiddellijk uit te schakelen zodra je het niet gebruikt. Maar welke risico's loop je dan eigenlijk?
Bluejacking vs. Bluesnarfing: Wat is het gevaar?
Wanneer kwaadwillenden via Bluetooth op je telefoon proberen in te breken, maken ze meestal gebruik van twee technieken. De eerste is Bluejacking. Dit is in feite de minst schadelijke variant; hackers sturen je ongevraagde berichten of reclame. Het echte gevaar schuilt echter in de phishing-links die in deze berichten kunnen staan. Klik je erop, dan haal je zelf de malware binnen.
Een stuk sluwer is Bluesnarfing. Hierbij maken hackers stiekem verbinding met je apparaat om gevoelige informatie te stelen zonder dat je het doorhebt. Denk aan je contactenlijst, e-mails, agenda-afspraken en zelfs persoonlijke bestanden. Het angstaanjagende is dat dit vaak volledig onzichtbaar gebeurt; je merkt pas dat er iets mis is als je gegevens al op straat liggen of worden misbruikt voor identiteitsfraude.
6 Tips om Bluetooth-hacks te voorkomen
Gelukkig hoef je geen tech-expert te zijn om je privacy te beschermen. Met deze zes stappen maak je het hackers nagenoeg onmogelijk:
- Zet het uit als je het niet gebruikt: De meest simpele, maar meest effectieve maatregel. Geen actieve Bluetooth-module betekent dat je onzichtbaar bent voor de scansoftware van hackers.
- Verberg je zichtbaarheid: Controleer in je instellingen of de functie 'Vindbaarheid' of 'Discovery mode' uit staat. Op een iPhone gebeurt dit automatisch zodra je het instellingenscherm verlaat, maar op Android-toestellen moet je dit soms handmatig uitvinken. Zo blijf je verbonden met je eigen apparaten, maar ziet de rest van de wereld je niet.
- Koppel alleen op veilige plekken: Vermijd het maken van nieuwe verbindingen (pairen) in drukke, openbare ruimtes zoals treinstations of winkelcentra. Hackers kunnen hier de frequenties afstappen en de eerste gegevensuitwisseling onderscheppen. Doe dit lekker thuis op de bank.
- Wijs onbekende verzoeken direct af: Krijg je uit het niets een pop-up met de vraag om te koppelen met een apparaat dat je niet kent? Niet negeren, maar direct weigeren. Dit is je eerste verdedigingslinie tegen een indringer.
- Houd je software up-to-date: Fabrikanten brengen continu beveiligingspatches uit om lekken in het Bluetooth-protocol te dichten. Een verouderde telefoon is een schietschijf; zorg dat je altijd de laatste firmware-update hebt geïnstalleerd.
- Schoon je lijst met apparaten op: Kijk eens kritisch naar de lijst met gekoppelde apparaten in je telefoon. Verwijder verbindingen met de huurauto van vorig jaar of de koptelefoon die je niet meer hebt. Dit voorkomt dat je telefoon automatisch verbinding maakt met systemen waar je geen controle meer over hebt.
- Adobe Stock