Некоторые уязвимости технологии Bluetooth:

• Перехват данных (Man-in-the-Middle, MITM). 1 Некоторые устройства используют слабое или вовсе не используют шифрование. 1 Злоумышленник может встать «посередине» соединения, подменивая данные для обеих сторон и незаметно перехватывать передаваемые данные, включая звонки, сообщения или даже команды для голосовых помощников. 1
• Атаки через BlueBorne. 1 Уязвимость позволяет злоумышленникам взломать устройство без сопряжения. 1 Атака происходит по воздуху, и злоумышленник может захватить контроль над устройством, включая возможность кражи данных, подслушивания разговоров и распространения вирусов на другие гаджеты. 1
• Brute-force атаки на PIN-коды сопряжения. 1 Короткие или стандартные PIN-коды («0000», «1234») взламываются мгновенно. 1 Специальные программы автоматически подбирают возможные комбинации, после чего открывают доступ к файлам на телефоне. 1
• Bluetooth-сниффинг (Bluesnarfing). 1 Специальные программы могут перехватывать передаваемые данные, если соединение не защищено. 1 Некоторые атаки позволяют даже загружать файлы на устройство жертвы или скачивать его содержимое. 1
• Bluebugging — удалённый захват устройства. 1 Злоумышленник получает возможность управлять телефоном — отправлять сообщения, совершать звонки, активировать микрофон. 1 Для этого достаточно уязвимости в Bluetooth-стеке устройства. 1

Особенно уязвимы к атакам устройства, работающие на устаревших версиях Bluetooth, таких как 4.2 и ниже, где механизмы шифрования слабее. 34