Für Verbraucher
Für Unternehmen
Mo, 20.08.2018 - 11:00

SiBa-News

Btlejack: Viele Bluetooth-Verbindungen sind angreifbar

Mit Bluetooth lassen sich diverse Geräte kabellos mit einander verbinden – von Maus und Tastatur am PC über Kopfhörer fürs Smartphone bis hin zu industriellen Steuerungsanlagen. Mithilfe eines neuen Hacking-Tools namens „Btlejack“ sind Bluetooth-Verbindungen jedoch mit vergleichsweise geringem Aufwand angreifbar und lassen sich mitschneiden.

 

Betroffen sind alle Geräte, die mit Bluetooth Low Energy (BLE) arbeiten. BLE wurde entwickelt, um den Stromverbrauch bestehender Verbindungen zu minimieren und gibt es seit Bluetooth 4.0. Zwar gibt es schon seit Bluetooth 4.2 (aus dem Jahr 2014) verschiedene Sicherheitsvorkehrungen, die ein Ausspähen verhindern könnten, diese werden jedoch von vielen Geräten nicht unterstützt. Faktisch sind damit zahlreiche Verbindungen angreifbar.

 

SiBa rät deshalb zu Vorsichtsmaßnahmen: Nutzen Sie Bluetooth-Verbindungen nicht für sensible Daten oder kritische Steuerungsprozesse, wenn es sich nicht um eine gesicherte Verbindung handelt. Schalten Sie Bluetooth aus, wenn Sie es nicht brauchen.

Wie schütze ich mich?

Weitere Sicherheitshinweise

Jetzt bei der Online-Beteiligung im Forum gegen Fakes mitmachen
Heute startet die zweite Phase der Online-Beteiligung im Forum gegen Fakes und alle Bürger:innen sind eingeladen, auf der Plattform der Initiative über die im Bürgerrat entwickelten Empfehlungen abzustimmen. Diese wurden auf Grundlage der Vorschläge aus der ersten Online-Beteiligung in fünf Themengruppen erarbeitet: Künstliche Intelligenz, Soziale Medien, Einfluss fremder Staaten, Medienpraxis... Mehr...
Apple-Warnungen vor Spyware per E-Mail oder SMS sind echt
Es kommt nicht selten vor, dass Verbraucher:innen oder Mitarbeitende von Unternehmen Sicherheitswarnungen per E-Mail oder SMS erhalten, die einen Cyberangriff auf ein Gerät melden. Oft versuchen Angreifer, mit gefälschten Bedrohungen eine Reaktion von ihren potenziellen Opfern zu erzwingen. Ob aus Angst vor möglichen Folgen oder aufgrund der Annahme, dass die Nachricht sowieso gefälscht ist,... Mehr...
Verdächtige Phishing-Versuche im Namen der IHK
In der letzten Woche wurden mehrere E-Mails mit fragwürdigem Inhalt registriert, die sich fälschlicherweise auf die Industrie- und Handelskammer (IHK) berufen. Die E-Mails fordern Empfänger auf, sich unter dem Betreff „Melden Sie sich mit dieser E-Mail schnell wieder bei der Handelskammer an“ neu zu registrieren. Die Nachricht beginnt mit der Aufforderung zur Neuanmeldung bei der IHK und... Mehr...
Deutschland sicher im Netz
Jetzt engagieren und Menschen aufklären
Jetzt bei DsiN mitmachen