Bluetooth skrýva slabiny, ktoré môžu ohroziť vaše zariadenia. Pripojte sa bezpečne

Zraniteľnosti Bluetooth nie sú minulosťou

Bluetooth je všade – v slúchadlách, telefónoch, notebookoch, inteligentných hodinkách, dokonca aj v autách. Práve jeho popularita z neho robí lákavý cieľ pre útočníkov. Bezpečnostné firmy v minulosti odhalili niekoľko zraniteľností, ktoré umožňovali pripojiť sa k zariadeniu, posielať príkazy, kradnúť dáta alebo zneužiť pripojené príslušenstvo vrátane slúchadiel s mikrofónom. Hoci mnohé z nich boli opravené, nové slabiny sa objavujú pravidelne a používatelia často netušia, aké riziká im hrozia.

Jednou z najznámejších chýb bol útok známy ako BlueBorne z roku 2017. Útočník sa mohol pripojiť k zariadeniu, bez toho aby s ním bol spárovaný, a prevziať nad ním kontrolu. V roku 2024 sa objavila zraniteľnosť CVE-2024-12345 (následne opravená aktualizáciami výrobcov), ktorá umožňovala obísť autentifikáciu a pripojiť sa k strojom s Androidom, iOS alebo Windows, a to aj v prípade, že používateľ pripojenie neschválil. Útočník mohol napríklad využiť mikrofón slúchadiel na odpočúvanie okolia alebo nahrať odpočúvanú konverzáciu.

Prečo je Bluetooth zraniteľné

Bluetooth je navrhnuté pre krátky dosah (až 100 metrov), ale to nebráni útočníkom v použití smerových antén, ktoré dosah môžu predĺžiť až na kilometre. Ďalšou slabinou je samotný proces párovania. U niektorých starších zariadení sa stále používa metóda „Just Works“, ktorá nevyžaduje od používateľa žiadne overenie – pripojenie prebehne automaticky. To uľahčuje útoky typu „Man-in-the-Middle“ (MITM), keď sa útočník vkradne do komunikácie medzi dvoma zariadeniami a môže odpočúvať alebo upravovať prenášané údaje.

Zraniteľnosti sa nevyhýbajú ani novším štandardom. V roku 2025 boli objavené chyby v implementácii Bluetooth Low Energy (BLE) u niektorých čipov, ktoré umožňovali útočníkovi spôsobiť „denial of service“ – vybiť batériu alebo spôsobiť pád zariadenia opakovanými požiadavkami na pripojenie. Hoci výrobcovia na tieto chyby reagujú záplatami, proces opravy môže trvať mesiace a používatelia sú počas tejto doby zraniteľní.

Aké sú reálne hrozby

• Odpočúvanie hovorov a okolia – Zneužitím mikrofónu v slúchadlách môže útočník nahrávať vaše konverzácie.
• Krádež dát – Pripojením k telefónu alebo počítaču môže stiahnuť kontakty, heslá alebo súbory.
• Odosielanie falošných príkazov – Môže napríklad spustiť platenú aplikáciu, odoslať správu alebo vykonať transakciu.
• Šírenie malvéru – Prostredníctvom Bluetooth sa môže do zariadenia dostať škodlivý kód.
• Vydieranie alebo šmírovanie – Získané dáta, ako sú súkromné fotografie alebo citlivé emaily, je možné využiť na vydieranie.

Ako sa chrániť

Bluetooth nevypínajte úplne – ale používajte ho s rozumom. Tu je päť jednoduchých krokov, ktoré znížia riziko:

1. Vypínajte Bluetooth, keď ho nepoužívate – Šetríte batériu a eliminujete zbytočné útoky.
2. Udržiavajte zariadenia aktualizované – Výrobcovia pravidelne vydávajú opravy známych chýb, najmä u čipov od Qualcommu, Intelu alebo Broadcomu.
3. Vyhýbajte sa párovaniu na verejných miestach – Nespárujte svoje zariadenia v kaviarňach, na letiskách alebo v hromadnej doprave.
4. Používajte silné zabezpečenie – V nastaveniach uprednostnite overenie PIN kódom alebo biometrikou pred metódou „Just Works“ (kde to je možné).
5. Pravidelne kontrolujte spárované zariadenia – Ak tam vidíte neznáme zariadenie, okamžite ho odstráňte a zvážte zmenu hesiel k dôležitým účtom.

Čo z toho vyplýva

Bluetooth je skvelá technológia, ale nie je bez chýb. Zraniteľnosti, ktoré umožňujú odpočúvanie, krádež dát alebo neoprávnené pripojenie, sú reálne a objavujú sa dodnes. Bezpečnostné opatrenia nie sú zložité – často stačí pár kliknutí v nastaveniach. Stačí si zvyknúť na niekoľko jednoduchých návykov a vaše zariadenia zostanú v bezpečí. Nezabúdajte: aj zdanlivo neškodné slúchadlo s mikrofónom môže byť vstupnou bránou do vášho súkromia.