Федеральное ведомство по безопасности IT призывает отключать Bluetooth при ненадобности

Bluetooth einfach immer anlassen? Lieber nicht. Bluetooth wird oft nur kurz gebraucht, bleibt danach aber eingeschaltet. Das Bundesamt für Sicherheit in der Informationstechnik hält das für unnötig. Die Behörde empfiehlt, die Funkverbindung zu deaktivieren, sobald sie nicht mehr gebraucht wird. BSI: Bluetooth sollte nicht ständig aktiv sein Hinter der Empfehlung steckt ein Sicherheitsrisiko: Ist Bluetooth aktiv, kann ein Angreifer unter bestimmten Umständen Datenübertragungen mitlesen. Wer Kopfhörer, Lautsprecher oder die Verbindung zum Auto gerade nicht nutzt, braucht Bluetooth auch nicht dauerhaft im Hintergrund. Gefährlich ist ein eingeschaltetes Bluetooth allerdings nicht automatisch. Ein Angreifer müsste sich in der Nähe befinden, außerdem müssten weitere technische Voraussetzungen erfüllt sein. Erst wenn mehrere Faktoren zusammenkommen, können beispielsweise übertragene Daten unter Umständen mitgelesen werden. Das BSI empfiehlt deshalb eine einfache Regel: Bluetooth einschalten, wenn eine Verbindung gebraucht wird, danach wieder deaktivieren. Die Behörde warnt nicht vor der Technik an sich, sondern vor unnötigem Dauerbetrieb. Wer Bluetooth ständig aktiviert lässt, hält eine Schnittstelle offen, obwohl sie gerade keinen Zweck erfüllt. Bluetooth-Attacken haben Kontakte im Visier Dass Bluetooth tatsächlich als Einfallstor dienen kann, haben Sicherheitsforscher bereits gezeigt. Die deutsche Firma ERNW hat drei Schwachstellen untersucht, über die Angreifer unter bestimmten Bedingungen Befehle an ein verbundenes Smartphone schicken konnten. Möglich waren dabei unter anderem Zugriffe auf Kontakte und die Anrufhistorie sowie das Starten oder Annehmen von Anrufen. Solche Angriffe funktionieren allerdings in der Regel nicht unbemerkt. Das betroffene Bluetooth-Gerät muss eingeschaltet sein und darf für bestimmte Szenarien gerade nicht aktiv genutzt werden. Verbindet sich ein Angreifer damit, kann zudem die bestehende Verbindung zum Smartphone abbrechen. Der Besitzer könnte also gleich merken, dass etwas nicht stimmt.