Veilig aan de slag met Bluetooth

Met Bluetooth kunnen mobiele apparaten (mobiele telefoons, notebooks, pda’s) eenvoudig draadloos verbinding maken met andere apparaten tot op tien meter afstand. Ook sommige auto’s, zoals de Toyota Prius, maken er gebruik van. En spelconsoles, en specialistische medische apparatuur.

Om te voorkomen dat vreemden een Bluetooth-apparaat kunnen misbruiken door zomaar verbinding te maken met uw pda of mobieltje, zijn er verschillende veiligheidsinstellingen en -niveaus. U moet deze wel zelf instellen. Laat u uw handheld in ‘discoverable’-modus staan, dan kan elke Bluetooth-gebruiker binnen bereik contact proberen te leggen, zonder dat u daar iets van merkt.

Dat het mis kan gaan, bewees het Cabir-virus, dat zich wist te verspreiden via Bluetooth-verbindingen. Dit virus maakte gebruik van een fout in het mobiele besturingssysteem Symbian. Maar niet elke bedreiging is zo platform-gebonden.

Meer algemene risico’s van Bluetooth staan bekend onder namen als bluejacking, bluebugging en bluesnarfing. Bij Bluejacking ontwaart iemand een Bluetooth-apparaat in de buurt en stuurt hij er ongevraagd een visitekaartje naartoe.

Bluebugging gaat al een paar stappen verder: iemand maakt verbinding met een mobiele telefoon of pda en hackt deze, om er vervolgens vrolijk mee te gaan bellen of gesprekken af te luisteren. Bij Bluesnarfing maakt iemand verbinding via Bluetooth om bijvoorbeeld andermans adresboek of agenda in te kijken.

Wat u kunt doen
U kunt Bluetooth beveiligen door de verbindingsoptie te koppelen aan een wachtwoord, liefst van acht tekens of meer. Gebruik Bluetooth zo min mogelijk in openbare ruimtes, om hackers zo min mogelijk kans te geven. Ze moeten immers binnen een straal van tien meter van uw apparaat komen om deze via Bluetooth te kunnen hacken. Zet uw Bluetooth-apparaat ten slotte in de ‘nondiscoverable’-stand, zodat vreemden deze niet kunnen detecteren met hun eigen Bluetooth-device.

Bezoek af en toe de website van de fabrikant voor updates van de software. Zelfs ontwikkelaars van mobiele telefoons zetten tegenwoordig patches op hun websites zodra er zwakke plekken aan het licht zijn gekomen.

Accepteer nooit Bluetooth-berichten of verzoeken tot koppeling van onbekende gebruikers. Het Cabir-virus kon zijn slag slaan omdat Bluetooth-gebruikers een onbekend bericht binnenhaalden en besloten om de bijlage te installeren. Dat zou u met uw e-mail ook niet doen, dus waarom wel met Bluetooth?