'Bluesnarfing', la nueva modalidad de robo usando Bluetooth

El 'bluesnarfing' no es un concepto nuevo en el mundo de la ciberseguridad, pero su aplicación se ha vuelto más sofisticada y accesible para los ciberdelincuentes en los últimos años. Con la proliferación de dispositivos móviles y el uso extendido del Bluetooth para facilitar la conectividad, los ataques de 'bluesnarfing' se han convertido en una amenaza real y presente en numerosas partes del mundo y próximamente en Colombia.

Uno de los aspectos más preocupantes de esta técnica es que cualquier dispositivo con Bluetooth activado y configurado como "visible" está potencialmente expuesto a un ataque. Los delincuentes solo necesitan estar a una corta distancia para acceder a la información almacenada en el dispositivo objetivo. Este ataque puede ocurrir en cualquier lugar público, como cafeterías, aeropuertos, estaciones de tren o centros comerciales, donde es común que las personas mantengan el Bluetooth activado en el celular sin ser conscientes de los riesgos que esto implica.

Sobre este tema, la Policía Nacional de España ha emitido una advertencia urgente sobre esta creciente modalidad de estafa cibernética, asegurando que permite a los delincuentes acceder a información personal almacenada en dispositivos móviles con Bluetooth activado, cuando se encuentran a una distancia de 10 a 15 metros de la víctima. Esto, sin que la víctima se percate de lo que está sucediendo.

El 'bluesnarfing' explota las vulnerabilidades inherentes a la tecnología Bluetooth, que si bien es ampliamente utilizada para la transferencia de archivos y la conectividad de dispositivos, también puede ser un punto de entrada para ciberdelincuentes. Según la Policía Nacional, los atacantes pueden utilizar esta técnica para extraer una variedad de datos sensibles, incluyendo correos electrónicos, contactos, mensajes de texto y archivos multimedia.

Recomendaciones para evitar el ‘Bluesnarfing’ 

El aviso de la Policía Nacional ha generado una mezcla de preocupación y curiosidad entre los usuarios de redes sociales, muchos de los cuales no estaban familiarizados con el término 'bluesnarfing' ni con los riesgos asociados al uso constante del Bluetooth. Falta de conocimiento que pone de manifiesto la necesidad de una mayor educación en ciberseguridad. 

Ante la creciente amenaza del 'bluesnarfing', la Policía española ha emitido una serie de recomendaciones para que los usuarios protejan sus dispositivos y eviten ser víctimas de este tipo de ataque:

1. Mantener el Bluetooth desactivado: La recomendación más inmediata y efectiva es mantener el Bluetooth desactivado en los dispositivos móviles cuando no esté en uso. Esto reduce significativamente la posibilidad de que un ciberdelincuente pueda acceder al dispositivo.

Lea además: 

2. Actualizar el software del dispositivo: Es fundamental asegurarse de que el sistema operativo y el software del dispositivo están actualizados. Las actualizaciones de software a menudo incluyen parches de seguridad que pueden corregir vulnerabilidades conocidas que podrían ser explotadas por atacantes.

3. Configurar el dispositivo como 'No visible': Si el Bluetooth debe estar activado, se recomienda configurar el dispositivo para que no sea visible para otros dispositivos. Esto limita la capacidad de los atacantes para identificar y seleccionar el dispositivo como objetivo.

4. Rechazar solicitudes de emparejamiento desconocidas: Si un dispositivo desconocido intenta conectarse, es crucial rechazar la solicitud. Aceptar conexiones de dispositivos no reconocidos puede abrir la puerta a posibles ataques, siendo esta una de las principales formas de entrada para el ‘Bluesnarfing’.

5. Monitorear el uso del Bluetooth: Los usuarios deben ser conscientes de cuándo y dónde activan el Bluetooth. Es preferible limitar su uso a entornos seguros y evitar activarlo en lugares públicos donde los ataques de 'bluesnarfing' son más probables.

Cabe mencionar que la información obtenida a través del 'bluesnarfing' puede ser utilizada de diversas maneras. En la mayoría de los casos, según las autoridades españolas, los datos robados son vendidos en la dark web, donde pueden ser adquiridos por otros delincuentes para realizar actividades ilegales como fraudes financieros, robo de identidad o incluso chantaje. Además, los datos personales pueden ser utilizados para construir perfiles detallados de las víctimas, que luego pueden ser explotados para realizar ataques más personalizados y difíciles de detectar.