Sikkerhet · 8. november 2026
Bluetooth-avlytting utgjør risiko for informasjonslekkasje fra enheter
Brukere av Bluetooth-enheter risikerer at personlig informasjon lekker ut gjennom avlytting av trådløse signaler. Dette gjelder et bredt spekter av utstyr, inkludert smarttelefoner, bærbare datamaskiner, hodetelefoner, nettbrett, samt trådløse mus og tastaturer.
Bluetooth-avlytting innebærer å fange opp annonseringspakker som sendes via Bluetooth Low Energy for at enheter skal kunne oppdage hverandre og koble seg sammen. Ved å fange opp disse pakkene kan en angriper potensielt få tilgang til enhetens navn, produsent, fastvareversjon, MAC-adresse og historikk over pakkeutveksling. Ved kontinuerlig overvåking på ett sted, som for eksempel i en hotellobby, kan man identifisere når en spesifikk enhet ankommer og forlater området.
Sikkerhetshull eksisterer fortsatt til tross for teknologiske fremskritt. Forskere ved KU Leuven har avdekket en sårbarhet i Google Fast Pair som kan tillate angripere å ta kontroll over personlige lydenheter. Videre har forskere fra Eurecom rapportert at manipulasjon av gjenoppkoblingsprosesser i Bluetooth Low Energy kan brukes til å utgi seg for å være en annen enhet, senke sikkerhetsnivået eller gjøre enheter sårbare for uautorisert sammenkobling, uavhengig av Bluetooth-versjon.
For å hindre sporing bruker mange moderne enheter Resolvable Private Addresses, som regelmessig endrer informasjonen som brukes til autentisering. Likevel benytter ikke alle enheter denne teknologien, og enkelte enheter som hodetelefoner og smartklokker genererer ikke nye adresser ofte nok, noe som betyr at informasjonslekkasjer ikke kan forhindres fullstendig.
Eldre utstyr utgjør en særlig risiko, spesielt hvis fastvaren ikke er oppdatert. Aimee Simpson fra Huntress forklarer at utdatert fastvare eller eldre Bluetooth-generasjoner er attraktive mål. Hun påpeker at angripere kan utnytte Bluetooth OBEX-protokollen til å omgå autentisering og hente ut data, en metode kjent som Bluetooth-sniffing.
Brett Walkenhorst, teknologidirektør i Bastille, viser til sårbarheten MouseJack som ble oppdaget for ti år siden. Denne rammer eldre 2,4 GHz trådløse dongler brukt for mus, som fortsatt er i bruk i mange kontorer. Siden maskinvare har lang levetid, vedvarer disse gamle sårbarhetene. Walkenhorst mener organisasjoner må ha oversikt over hvilke trådløse enheter som er i drift og etablere regler for bruk, særlig der sensitiv informasjon behandles.