Bluesnarfing是一种黑客攻击，它使用蓝牙连接获取无线设备的访问权限并窃取数据。

Bluetooth®是一种高速、近距离无线技术，允许在移动电话、笔记本电脑、平板电脑和台式计算机等设备之间交换数据。尽管蓝牙技术有着广泛的应用，但它在历史上一直与某些数据安全漏洞相关联。

什么是空袭(a bluesnarfing attack)？

在bluesnarfing攻击中，网络罪犯或黑客可以访问受害者手机上的数据。当目标手机开启蓝牙且“可发现”时，这是可能的，这意味着附近的设备可以定位并与之配对。黑客利用目标设备的对象交换（OBEX）协议中的漏洞进行攻击，该协议用于在设备之间交换信息，是蓝牙的重要组成部分。

为了完成这种类型的攻击，黑客将其手机与受害者的手机配对，允许黑客从配对的手机访问和下载数据。这通常是通过Bluediving这样的实用程序来实现的，该实用程序可以识别附近设备中的敏感度。有经验的程序员可以创建自己的bluesnarfing工具，从黑暗网络下载一个，甚至雇佣其他人来执行攻击。

通常，黑客的目标是从目标手机窃取敏感数据，如电子邮件、短信、联系人列表、日历条目、密码、照片或视频。在某些情况下，黑客甚至可以更改存储在目标设备上的数据。在bluesnarfing攻击中，目标手机的所有者通常不知道他或她的设备发生了什么。

除非黑客有专门的设备，否则他或她必须在受害者手机的30英尺（10米）范围内，攻击才能成功。“Bluesniping”是一种bluesnarfing，黑客使用设备增加配对电话的范围，从而使其能够攻击距离标准蓝牙范围较远的设备。

你知道吗？

• Bluesnarfing在大多数国家是非法的，因为它是对隐私的极端侵犯。
• bluesnarfing的第一个实例记录于2003年，当时正在对支持蓝牙的设备进行安全测试。
• 计算机和其他支持蓝牙功能的设备也可能成为bluesnarfing的目标，但其复杂的安全系统使其威胁小于手机。
• 术语“snarfing”被计算机程序员用来指未经适当许可通过网络复制数据。

如何防止蓝调？

“可发现”的手机最有可能成为bluesnarfing攻击的受害者，因为这允许黑客定位手机的媒体访问控制（MAC）地址。

完全消除bluesnarfing攻击风险的唯一方法是关闭蓝牙，因为黑客将无法访问连接。但是，还有其他一些方法可以大大降低蓝调攻击的可能性。

• 除了完全禁用蓝牙之外，避免成为bluesnarfing攻击的受害者的最佳方法是确保您的手机设置为隐藏或不可发现，尤其是在公共场所。虽然这不会使您的设备免受潜在攻击，但如果手机设置为隐藏，则黑客无法看到MAC地址。下定决心的黑客仍然可以通过暴力攻击猜测地址进入手机，但这需要数百万次尝试。
• 不要接受来自不熟悉设备的配对请求。
• 要阻止bluesnarfing攻击，请确保利用手机的所有安全功能，如创建长PIN码或启用双因素身份验证。
• 安装一个反bluesnarfing实用程序，当您的手机与任何附近设备之间存在未经授权的连接时，该实用程序会通知您。
• 移动软件的发展使得新设备比蓝牙技术不太安全时发布的早期型号更不容易受到bluesnarfing攻击。如果你担心蓝屏攻击，考虑切换到一个更新的设备。

蓝牛队vs.蓝牛队vs.蓝牛队

Bluesnarfing、bluejacking和bluebugging都是可以在蓝牙兼容设备上实施的网络攻击，但它们在目标和实现上存在一些显著差异

蓝牙劫持

Bluesnarfing有时会与bluejacking混淆，后者是另一种类型的蓝牙黑客。bluejacking和bluesnarfing的主要区别在于前者涉及到将数据传输到目标设备，而后者涉及到数据盗窃。

Bluejacking通常需要向目标设备发送未经请求的消息或广告，并且被认为没有Bluenarfing严重。执行bluejacking攻击要比bluesnarfing攻击容易得多，在蓝牙早期经常被用作恶作剧。

吹毛求疵

Bluebugging是一种攻击类型，它超越了bluesnarfing固有的数据盗窃。在一次越狱攻击中，黑客主动控制目标设备的功能，如拨打电话、设置呼叫转接或发送短信。“蓝胡子”可以让黑客窃听电话，而不让受害者意识到自己的手机被“窃听”

尽管成为bluesnarfing攻击受害者的想法听起来很可怕，但好消息是，自21世纪初以来，蓝牙安全性已显著提高。在大多数情况下，将手机设置为“隐藏”或“不可发现”可以提供有价值的保护，防止潜在的黑客攻击。