BLUESNARF

Multiple Choice

¿Qué permite hacer un ataque de Bluesnarfing a un ciberdelincuente?

• Enviar archivos por Bluetooth sin permisos

• Acceder sin autorización a datos personales en dispositivos Bluetooth vulnerables

• Compartir contactos entre dos móviles emparejados

• Conectar a redes Wi-Fi abiertas sin contraseña

Bluesnarfing explota una configuración débil o insegura del Bluetooth para robar datos como contactos, mensajes o archivos, sin notificar al usuario.

Multiple Choice

¿Qué tipo de comunicación inalámbrica se utiliza como vector en un ataque de Bluesnarfing?

• Infrarrojo

• Wi-Fi

• Bluetooth

• NFC

Este ataque se basa en vulnerabilidades del protocolo Bluetooth, especialmente en dispositivos que lo tienen activado sin restricciones.

Multiple Choice

¿Qué nivel de interacción requiere el ciberdelincuente con la víctima durante un ataque de Bluesnarfing?

• Requiere aprobación manual del usuario

• Solo necesita que la víctima esté conectada a internet

• No requiere ningún consentimiento de la víctima

• Requiere escanear un código QR visible en el dispositivo

Una de las características más peligrosas del Bluesnarfing es que el atacante puede acceder al dispositivo sin que el propietario lo sepa o lo apruebe.

Multiple Choice

¿Qué tipo de información suele estar en riesgo durante un ataque de Bluesnarfing?

• Fondos bancarios directamente

• Datos personales como contactos, mensajes o calendarios

• Navegación en tiempo real

• Señal de GPS

El atacante puede extraer información sensible almacenada en el dispositivo, como números telefónicos, registros de llamadas o eventos.

Multiple Choice

¿Qué condición técnica facilita un ataque de Bluesnarfing?

• Dispositivos con antivirus instalados

• Bluetooth activo y mal configurado o vulnerable

• Conexión por cable USB sin protección

• Mensajería por aplicaciones cifradas

Muchos dispositivos antiguos o mal configurados permiten conexiones entrantes sin autorización previa, abriendo la puerta a ataques silenciosos como el Bluesnarfing.

Multiple Choice

¿Qué tipo de teléfonos son especialmente vulnerables al Bluesnarfing?

• Teléfonos con pantallas OLED

• Teléfonos con versiones antiguas de Bluetooth y seguridad débil

• Teléfonos sin conexión Wi-Fi

• Teléfonos con NFC desactivado

Las primeras generaciones de Bluetooth no implementaban mecanismos de autenticación sólidos, por lo que permiten conexiones no autorizadas.

Multiple Choice

¿Cuál de los siguientes dispositivos, al tener Bluetooth activado, puede ser víctima de Bluesnarfing?

• Un proyector de video HDMI

• Una laptop con conectividad Bluetooth

• Una impresora con puerto USB

• Un servidor web en la nube

Si el Bluetooth de la laptop está encendido y no configurado adecuadamente, puede ser detectado y explotado por un atacante cercano.

Multiple Choice

¿Qué riesgo comparten tablets, relojes inteligentes y dispositivos IoT frente al Bluesnarfing?

• Tienen almacenamiento limitado

• Funcionan solo si están en modo avión

• Suelen mantener el Bluetooth activo sin necesidad real

• No pueden conectarse a redes móviles

Muchos dispositivos permanecen detectables sin que el usuario lo sepa, lo cual los expone a conexiones maliciosas cercanas.

Multiple Choice

¿Qué característica comparten los dispositivos IoT que los hace vulnerables al Bluesnarfing?

• Están diseñados para operar con batería

• No tienen pantalla táctil

• Suelen tener protocolos Bluetooth con poca seguridad o sin actualizaciones

• Solo funcionan conectados a un televisor

Muchos dispositivos IoT usan versiones de Bluetooth no actualizadas o sin cifrado robusto, facilitando la intercepción de datos.

Multiple Choice

¿Cuál de los siguientes dispositivos puede ser explotado por Bluesnarfing incluso si no tiene apps instaladas?

• Router doméstico

• Computadora sin puertos Bluetooth

• Reloj inteligente con Bluetooth activo

• Cable USB de carga

El atacante no necesita que haya aplicaciones vulnerables, solo que el Bluetooth esté encendido y disponible sin autenticación segura.

Multiple Choice

¿Cuál es el propósito principal de un ataque Bluesnarfing?

• Encender remotamente la cámara del dispositivo

• Obtener acceso a información personal almacenada sin autorización

• Cerrar sesiones activas de redes sociales

• Interrumpir la señal Bluetooth en todos los dispositivos cercanos

El atacante busca conectarse silenciosamente al dispositivo mediante Bluetooth para extraer datos sin que el usuario lo sepa.

Multiple Choice

¿Cuál de los siguientes tipos de información es comúnmente robado en un ataque de Bluesnarfing?

• Accesos a la red Wi-Fi vecina

• Contactos, mensajes y archivos personales

• Listas de reproducción de música

• Fondos de pantalla del dispositivo

Bluesnarfing apunta a datos sensibles como la libreta de contactos, SMS, imágenes y documentos almacenados localmente en el dispositivo.

Multiple Choice

¿Qué elemento no requiere el atacante para ejecutar exitosamente un Bluesnarfing?

• Conexión previa aceptada por la víctima

• Bluetooth activo en el dispositivo objetivo

• Estar dentro del rango de comunicación

• Dispositivo con seguridad deficiente

Uno de los riesgos de Bluesnarfing es que el atacante puede conectarse y extraer información sin que el usuario lo autorice o sea consciente de la intrusión.

Multiple Choice

¿Qué tipo de contenido puede buscar un atacante a través de Bluesnarfing en el calendario o notas del dispositivo?

• Mensajes de voz

• Códigos de red móvil

• Información confidencial como citas privadas o recordatorios sensibles

• Datos biométricos

Los calendarios y notas pueden contener agendas personales, fechas importantes, números telefónicos o claves, lo que representa una fuente valiosa para el atacante.

Multiple Choice

¿Por qué las configuraciones o claves guardadas también son objetivos del Bluesnarfing?

• Porque permiten mejorar el rendimiento del Bluetooth

• Porque contienen rutas de navegación GPS

• Porque pueden revelar accesos o hábitos del usuario

• Porque aceleran la carga del dispositivo

Configuraciones de red, claves de Wi-Fi o accesos automáticos pueden ser extraídos por el atacante y usados para comprometer otros entornos del usuario.

Multiple Choice

¿Qué condición inicial necesita un atacante para ejecutar Bluesnarfing?

• Una contraseña de acceso físico al dispositivo

• Que el dispositivo esté conectado a Wi-Fi

• Que el dispositivo tenga Bluetooth activado y esté cerca

• Que el usuario haya compartido sus archivos manualmente

El ataque requiere proximidad física y que el Bluetooth esté encendido, aunque no se haya emparejado con el atacante.

Multiple Choice

¿Qué protocolo suele ser explotado durante un ataque Bluesnarfing?

• HTTPS

• ARP

• OBEX (Object Exchange)

• DNS

OBEX es un protocolo comúnmente usado por dispositivos Bluetooth para intercambiar archivos. Si está mal implementado o sin protección, puede ser explotado para obtener acceso no autorizado.

Multiple Choice

¿Qué herramienta es indispensable para que un atacante realice un Bluesnarfing con éxito?

• Software de administración remota

• Herramientas especializadas que explotan vulnerabilidades Bluetooth

• VPN o túnel cifrado

• Aplicaciones de mensajería encriptadas

El atacante necesita software específico que le permita escanear, identificar y vulnerar dispositivos Bluetooth expuestos.

Multiple Choice

¿Es necesario que el dispositivo víctima haya sido emparejado anteriormente con el atacante para que el ataque funcione?

• Sí, siempre requiere emparejamiento previo

• Solo si está dentro de una red Wi-Fi compartida

• No, el ataque puede funcionar sin emparejamiento

• Solo en dispositivos de gama baja

Uno de los riesgos más severos del Bluesnarfing es que puede acceder a datos sin que el dispositivo haya autorizado o confirmado el emparejamiento.

Multiple Choice

¿Qué ocurre con la información robada durante un ataque de Bluesnarfing?

• Se borra automáticamente del dispositivo

• Se transmite silenciosamente al atacante sin que el usuario lo note

• Se almacena temporalmente en el dispositivo hasta que se apague

• El usuario recibe una alerta en tiempo real del robo

La víctima no recibe alertas, lo que hace que el ataque sea difícil de detectar en tiempo real. El atacante puede copiar archivos, contactos y más de forma remota.

Multiple Choice

¿Qué distingue al Bluesnarfing del Bluejacking?

• Ambos solo permiten envío de mensajes, no extracción de datos

• Bluesnarfing accede a datos personales, mientras Bluejacking solo envía mensajes

• Bluejacking se usa solo en redes Wi-Fi

• Bluesnarfing requiere emparejamiento previo

Bluejacking es molesto pero inofensivo; Bluesnarfing es invasivo y busca robar datos sin permiso.

Multiple Choice

¿Cuál de los siguientes ataques Bluetooth permite tomar el control del dispositivo?

• Bluejacking

• Bluesnarfing

• Bluebugging

• Bluesniping

El bluebugging explota vulnerabilidades para tomar control total del teléfono: realizar llamadas, leer mensajes, incluso activar el micrófono.

Multiple Choice

¿Qué tiene en común el Bluesnarfing y el Bluesniping?

• Requieren confirmación del usuario

• Ambos usan antenas de alta potencia

• Bluesniping es una forma remota de Bluesnarfing

• Solo afectan dispositivos con Wi-Fi

El bluesniping utiliza el mismo principio de explotación Bluetooth que el Bluesnarfing, pero desde largas distancias con antenas especiales.

Multiple Choice

¿Qué ataque Bluetooth puede parecer una simple broma pero no roba información?

• Bluesnarfing

• Bluebugging

• Bluejacking

• Bluesniping

Bluejacking es usado para enviar mensajes o contactos a extraños cercanos. No extrae ni compromete datos del dispositivo.

Multiple Choice

¿Qué diferencia clave hace que Bluesnarfing sea más sigiloso que otros ataques Bluetooth?

• Utiliza redes móviles para funcionar

• Ocurre solo cuando el usuario comparte archivos

• No requiere emparejamiento ni alerta al usuario

• Siempre necesita instalación de una app

Esa es la principal amenaza del Bluesnarfing: se ejecuta sin que la víctima lo sepa ni haya aceptado la conexión.

Multiple Choice

¿Cuál es el propósito principal de la herramienta `bluesnarfer` en contextos educativos o de pentesting?

• Enviar mensajes vía Bluetooth a múltiples usuarios

• Listar y extraer información de dispositivos Bluetooth vulnerables

• Proteger los dispositivos contra ataques Bluetooth

• Escanear redes Wi-Fi

bluesnarfer permite ver y extraer datos como contactos, mensajes o archivos de dispositivos Bluetooth expuestos, siendo una herramienta clásica para simular el ataque.

Multiple Choice

¿Para qué se utiliza la herramienta `hcitool`?

• Para interceptar tráfico de red en Wi-Fi

• Para cifrar mensajes Bluetooth

• Para escanear dispositivos Bluetooth cercanos

• Para instalar malware en teléfonos

hcitool es una utilidad de línea de comandos en Linux que permite buscar y gestionar conexiones Bluetooth disponibles en el entorno.

Multiple Choice

¿Qué protocolo debe estar habilitado en el dispositivo víctima para que `obexftp` funcione correctamente?

• HTTP

• OBEX

• FTP clásico

• SSH

obexftp y obex_test funcionan sobre el protocolo OBEX (Object Exchange), que permite la transferencia de archivos entre dispositivos Bluetooth compatibles.

Multiple Choice

¿Qué condición legal o ética debe cumplirse antes de utilizar herramientas como bluesnarfer o obexftp?

• Tener conexión a Internet

• Usar solamente dispositivos con sistema Android

• Contar con autorización del propietario o usar en laboratorio controlado

• Activar el modo desarrollador del sistema operativo

El uso de estas herramientas sin consentimiento constituye una violación legal. Su propósito educativo está limitado a entornos autorizados.

Multiple Choice

¿Cuál de las siguientes herramientas se enfoca específicamente en explorar y acceder al sistema de archivos vía Bluetooth?

• Wireshark

• metasploit

• obexftp

• aircrack-ng

obexftp se emplea para conectarse a dispositivos con soporte OBEX y descargar archivos remotos a través de Bluetooth, si no están debidamente protegidos.

Multiple Choice

¿Cuál es una consecuencia directa de que un atacante acceda a tus mensajes, contactos y notas privadas mediante Bluesnarfing?

• Mejora del rendimiento Bluetooth

• Robo de identidad

• Reducción del almacenamiento disponible

• Aceleración del sistema operativo

Con información personal como nombres, fechas, direcciones y contraseñas, un atacante puede suplantar tu identidad en distintos servicios.

Multiple Choice

¿Por qué el Bluesnarfing representa un riesgo especialmente grave para empresas?

• Porque interrumpe la señal Wi-Fi

• Porque expone dispositivos sin conexión a internet

• Porque puede comprometer dispositivos corporativos y robar información confidencial

• Porque impide hacer llamadas telefónicas

Si un atacante accede a un móvil de trabajo, podría extraer datos sensibles de la empresa, comprometiendo sistemas, clientes o estrategias internas.

Multiple Choice

¿Qué tipo de manipulación emocional puede derivarse del acceso no autorizado a tus mensajes personales?

• Criptografía avanzada

• Ingeniería social

• Minería de datos

• Seguridad multinivel

Al conocer detalles personales o profesionales, el atacante puede manipular psicológicamente a la víctima o a su entorno para obtener más información o acceso.

Multiple Choice

¿Qué tipo de delito puede derivar del uso de información robada mediante Bluesnarfing?

• Ciberdefensa legal

• Control parental remoto

• Extorsión

• Autenticación de doble factor

Si el atacante roba información comprometida (como fotos privadas o mensajes delicados), podría chantajear a la víctima a cambio de no publicarla.

Multiple Choice

¿Qué situación relacionada con gobiernos o entidades sensibles podría verse afectada por un ataque de Bluesnarfing?

• Aumento del consumo de batería

• Daño al sistema de archivos

• Riesgo de espionaje o filtración de datos

• Pérdida del historial de llamadas

Si el dispositivo comprometido pertenece a alguien en una posición estratégica, el acceso no autorizado podría revelar información clasificada o confidencial.

Multiple Choice

¿Cuál es una de las prácticas más efectivas para prevenir un ataque Bluesnarfing cuando el dispositivo no necesita conectividad?

• Poner el teléfono en modo avión

• Desactivar el Bluetooth cuando no se usa

• Usar datos móviles en lugar de Wi-Fi

• Reiniciar el teléfono cada hora

Si el Bluetooth está apagado, el dispositivo no puede ser detectado ni atacado a través de esa vía. Es la forma más directa de prevenir ataques.

Multiple Choice

¿Qué configuración del Bluetooth aumenta considerablemente el riesgo de ser víctima de Bluesnarfing?

• Tener activado el GPS

• Estar en modo ahorro de batería

• Mantener el dispositivo en modo visible o descubrible

• Usar audífonos inalámbricos

Este modo permite que otros dispositivos te vean fácilmente. Si el atacante detecta tu dispositivo en este estado, puede lanzar un ataque sin tu consentimiento.

Multiple Choice

¿Qué importancia tiene mantener actualizado el firmware del dispositivo?

• Mejora la cámara

• Evita que se dañe la batería

• Corrige vulnerabilidades del Bluetooth que podrían ser explotadas

• Elimina archivos duplicados

Muchos ataques se aprovechan de fallas en versiones antiguas. Actualizar el firmware asegura parches de seguridad importantes.

Multiple Choice

¿Cuál es una recomendación esencial al recibir una solicitud de emparejamiento Bluetooth de un dispositivo desconocido?

• Aceptarla para ver quién es

• Ignorarla si estás en un lugar seguro

• Verificar el nombre del dispositivo y luego aceptar

• Rechazar la solicitud si no reconoces el origen

Las solicitudes de emparejamiento pueden ser utilizadas por atacantes para obtener acceso al dispositivo. Nunca deben aceptarse si no se tiene certeza de su legitimidad.

Multiple Choice

¿Qué tipo de herramientas pueden ayudarte a detectar intentos de Bluesnarfing en tiempo real?

• Navegadores privados

• Apps de calendario

• Herramientas de seguridad que alerten sobre conexiones no autorizadas

• Optimizadores de batería

Algunas apps o soluciones de seguridad monitorean las conexiones Bluetooth y notifican si hay actividad sospechosa o no autorizada.