информационные технологии
Вчера крупнейший в мире производитель мобильных телефонов компания Nokia признала, что в ее трубках обнаружена лазейка для хакеров. Используя популярную технологию Bluetooth, злоумышленники могут не только узнать содержимое мобильника, но и позвонить с него без ведома владельца. Эксперты по информационной безопасности указывают, что аналогичные проблемы есть не только у Nokia, но у всех современных телефонов, оснащенных чипами Bluetooth.
Bluetooth — технология беспроводной связи, используемая в современных мобильных телефонах и компьютерной периферии. В зависимости от протокола позволяет установить соединение на расстоянии до 100 метров при скорости передачи данных около 1 Мбит/сек.
Слухи о том, что Bluetooth позволяет получать доступ к содержимому телефона, ходили давно. А вчера наличие такой проблемы официально признали в Nokia. Эксперты по информационной безопасности отмечают, что похожие признания в ближайшее время могут поступить и от других производителей сотовых телефонов.
В официальном сообщении Nokia говорится: "Хакеры могут получить доступ к некоторым моделям мобильных телефонов — 6310, 6310i, 8910 и 8910i". Что именно может сделать злоумышленник, получивший доступ к телефону, в заявлении не уточняется. Специалист по информационной безопасности компании "Информзащита" Михаил Савельев поясняет: "Если Bluetooth в телефоне включен, то злоумышленник с помощью портативного компьютера с Bluetooth может не только распоряжаться содержимым телефона, но и, к примеру, отправлять SMS от имени его владельца и менять любые настройки телефона".
Таким образом, отметили в "Информзащите", больше всех угрозе подвергаются владельцы беспроводных гарнитур, у которых Bluetooth всегда включен. Стоит отметить, что Bluetooth в сотовых телефонах имеет защиту от нежелательного проникновения; для того чтобы получить доступ к чужому аппарату через Bluetooth, нужно знать пароль. Но так как до сих пор никто не предупреждал владельцев телефонов об угрозе хакерского проникновения, они часто отключали пароль или оставляли предустановленный производителем пароль, состоящий из четырех нулей. В результате для хакера в 90% случаев не было большой проблемой получить доступ к телефону.
Теперь Nokia начнет предупреждать всех покупателей о необходимости защищать свой Bluetooth-канал серьезным паролем. Как сообщили Ъ в пресс-службе компании Nokia, массовой замены моделей или выпуска обновлений их программного обеспечения не будет. Производитель ограничится лишь сообщением на сайте, которое расскажет, как именно установить в телефоне безопасный режим. Другие производители телефонов сообщают, что не испытывают никаких проблем, связанных с технологией Bluetooth. В компании Philips Ъ сообщили, что в нынешней линейке телефонов Bluetooth вообще не используется. А в российском представительстве Motorola заявили: "С жалобами на хакеров пользователи пока не обращались".
ДМИТРИЙ Ъ-ЗАХАРОВ