Безпечні практики Bluetooth

Що таке Безпечні практики Bluetooth?

Ваші навушники підключаються щоранку без жодних роздумів, і ваш ноутбук може рекламувати себе будь-якому сканеру в радіусі дії. Ця вправа починається з конфіденційної розмови про зарплати, перехопленої через Bluetooth, а потім крок за кроком повертається назад до того, що зробило це можливим: режиму видимості, застарілих спарювань і BIAS, атаки з видаванням себе за інший пристрій, яка дає зловмисникові змогу прикинутися навушниками, яким ноутбук уже довіряє. Ви перевірите спарені пристрої, видалите ті, які не впізнаєте, вимкнете видимість і подасте звіт про інцидент.

Що ви дізнаєтесь у Безпечні практики Bluetooth

• Визначайте вектори атак Bluetooth, включаючи імітацію пристрою (BIAS) і прослуховування пристроїв, які можна виявити
• Проводити аудит списків сполучених пристроїв для видалення застарілих, невідомих або більше не використовуваних з'єднань
• Налаштовувати видимість та параметри Bluetooth для мінімізації ризику
• Застосовувати принцип вимкнення Bluetooth, коли він активно не використовується, особливо у публічних середовищах
• Розпізнавайте переривання звуку та неочікувані повторні з’єднання як можливі ознаки перехоплення та повідомляйте про це в IT Security

Безпечні практики Bluetooth — Кроки навчання

1. Рутинний понеділок

   Зараз ранок понеділка у вашому домашньому офісі. Кава зварена, навушники заряджені, а попереду повний календар. Ваша перша зустріч — це конфіденційна розмова з директором з персоналу для перегляду зарплати — вид обговорення, який залишається виключно між вами двома.

2. Запрошення на зустріч

   Від директора відділу кадрів надійшов електронний лист із подробицями про сьогоднішнє ранкове обговорення перегляду зарплати.

3. Одягання навушників

   Вже майже 9 ранку. Аліса тягнеться до своїх навушників Bluetooth на столі. Вони підключаються автоматично – Bluetooth на її ноутбуці завжди ввімкнено, а навушники вже підключені.

4. Приєднання до виклику

   У навушниках Аліса приєднується до відеодзвінка з Рейчел Кумар, щоб обговорити конфіденційні зміни зарплати.

5. Звуковий збій

   Перегляд заробітної плати охопив зміни в компенсації для всіх 12 членів фінансової команди. Приблизно на 5-й хвилині Аліса помітила коротке пропадання звуку на 2 секунди: звук у її навушниках Bluetooth зник, повернувся з легким відлунням, а потім знову став нормальним. Вона припустила, що це несправність зв’язку, і продовжила розмову. 43-хвилинна зустріч завершилася без проблем.

6. Термінове сповіщення

   Ранок вівторка починається з тривожного електронного листа від головного спеціаліста з інформаційної безпеки.

7. Розуміння порушення

   Електронний лист CISO показує, що насправді сталося під час вчорашнього дзвінка.

8. Початкова оцінка

9. Відкриття порталу безпеки

   Алісі потрібно дослідити повний звіт про порушення. Електронний лист CISO містить посилання на портал безпеки.

10. Вхід в систему

    З’явиться сторінка входу на портал безпеки. Аліса використовує менеджер паролів, щоб заповнити свої облікові дані.