Skarp Bluetooth-varning utfärdas – hela Sverige uppmanas agera

2025 04 17

Mängder av olika enheter kopplas upp med hjälp av tekniken. Det rör sig om allt från trådlösa hörlurar till högtalare. Bluetooth används även i många bilar.

De kommande åren väntas antalet enheter med Bluetooth öka betydligt.

– Under 2023 uppskattas leveranserna av Bluetooth-enheter ha uppgått till fem miljarder och den beräknade årliga tillväxtökningen (CAGR) fram till 2028 beräknas till åtta procent, rapporterar cybersäkerhetsföretaget NordVPN.

Nu varnar företaget för att den kraftigt ökningen kan få allvarliga konsekvenser. Eftersom tekniken är väldigt enkel att använda medför det också potentiella risker.

– Bluetooths smidighet är också dess stora nackdel. Det räcker till exempel med att råka trycka på en knapp för att sätta enheten i ”upptäckbart” läge. När det är aktiverat kan angripare enkelt utnyttja sårbarheter och kringgå de mest avancerade säkerhetsfunktionerna, vilket gör det möjligt att exempelvis installera skadlig kod eller stjäla känsliga uppgifter, Marijus Briedis, teknikchef (CTO) på NordVPN.

Tio attacker varje dag

Enligt rapporten 2024 IoT Security Landscape Report utsätts Bluetooth-enheter i hemnätverk för i genomsnitt tio attacker varje dygn. Bland de mest utsatta enheterna hittas smarta säkerhetskameror, dörrlås och tv-apparater.

– Förutom mobila enheter och hemnätverk kan Bluetooth användas mot personbilar. Samma svaghet som i mobila Bluetooth-enheter kan användas för att ansluta till en bil, något som kallas för ’Car Whisperer’. Ett enkelt sätt att undvika detta är att byta original-PIN-koden, som för många enheter inklusive bilar kan vara så enkel som 0000 eller 1234, säger Briedis.

Ju närmare desto större hot

Den värsta formen av Bluetooth-attacker kallas för ”Bluebugging”. Det innebär att hackare tar full kontroll över enheten, utan offrets vetskap. Angriparen kan använda enheten för att ringa samtal, skicka SMS, komma åt internet och tjuvlyssna på samtal.

– Attacker som dessa kallas Bluesnarfing och Bluejacking. I en Bluesnarfing-attack stjäl en angripare information från exempelvis telefonens kalender, e-post, SMS, foton och videor. Bluejacking är mindre allvarligt och innebär mest att oönskade meddelanden eller annonser skickas till enheten. Angripare kan dock även ringa internationella och dyra samtal, vilket kan stå dig dyrt, säger Marijus Briedis.

Enligt NordVPN utförs de flesta attackerna på kort avstånd, cirka 10 meter från enheten. Det är möjligt att råka ut för attacker på längre avstånd, men det är ovanligare eftersom längre avstånd ger mindre bandbredd, vilket gör attacken mindre skadlig.  

Uppmanar svenska folket

Nu går NordVPN ut med fem uppmaningar till svenska folket. Företaget uppmanar invånare att vidta följande åtgärder för att skydda enheter från Bluetooth-attacker:

• Stäng av Bluetooth. Att stänga av Bluetooth när det inte används minskar risken avsevärt att exponeras för attacker. Det är även lämpligt att ändra Bluetooth-synligheten till dold.
• Gör Bluetooth-enheter osynlig. På vissa enheter är det möjligt göra de oupptäckbara. Att ändra den inställningen förhindrar illasinnade aktörer från att para ihop sig med enheten.
• Avvisa okända anslutningsförfrågningar. Man ska aldrig acceptera Bluetooth-enheter som försöker ansluta utan ens vetskap.
• Sätt ett lösenord. Genom att ändra och/eller ställa in lösenord för Bluetooth-anslutningar är det möjligt att förhindra obehöriga enheter från att ansluta automatiskt.
• Håll utkik efter misstänkt aktivitet. Om telefonen kopplar bort samtal eller om meddelanden som inte skickats av användaren upptäcks kan det betyda att enheten är komprometterad. Då är det läge att titta på vilka Bluetooth-enheter som finns sammankopplade och överväga en fabriksåterställning av enheten.

Foto: Minhthai0105 resp J. Gibson

Text: Redaktionen

Förändring i alla ICA-butiker – kräver kort

2026 07 01

En ny funktion ska göra det lättare för kunder att få igenom sina köp.

Till detta kräver matjätten dock att kunder har ett fysiskt bankkort till hands.

Införs i hela landet

Från och med idag gäller en ny funktion i alla ICA-butiker och Apotek Hjärtat.

Nu ska det bli möjligt att genomföra kortköp även vid tillfälliga störningar i datakommunikationen.

Syftet är att stärka betalningssystemets robusthet vid kris eller avbrott.

– Att kunder har möjlighet att betala för mat och andra nödvändiga varor även vid störningar är en viktig beredskapsfråga, säger Gunnar Olsson, vd på Ica Banken.

LÄS MER: Ägare av motorfordon varnas – flera anmälningar

Krav från Riksbanken

Den nya lösningen är inte något som Ica själva har hittat på, utan bygger på riktlinjer och krav kopplade till Sveriges betalningsberedskap.

Riksbanken har under lång tid tryckt på att samhället måste kunna genomföra betalningar även vid kriser, störningar eller i värsta fall krigssituationer.

Därför har man drivit på utvecklingen av så kallade offlinebetalningar i fysisk handel.

Tanken är att köp av viktiga varor som mat, mediciner och drivmedel ska fungera även när uppkopplingen ligger nere.

Fungerar offline

För att den nya betallösningen ska fungera innebär det kunder betalar med fysiskt kort med chip och PIN-kod, om internetuppkopplingen i kassan inte fungerar.

Trots att mobilbetalningar blivit allt vanligare finns en viktig begränsning i den nya lösningen.

Mobila plånböcker omfattas ännu inte, vilket innebär att telefonen inte kommer fungera som betalmedel vid störningar.

– Vi ser en utveckling där allt fler kunder betalar med mobilen till vardags. Därför är det viktigt att komma ihåg att tekniken som möjliggör offlinebetalningar kräver fysiskt kort och PIN-kod. Vår rekommendation är att ha dessa tillgängliga som en del av sin vardagsberedskap, säger Gunnar Olsson.

För kunderna krävs ingen föranmälan eller registrering, det viktigaste är att ha ett fungerande bankkort och kod tillgängligt även om mobilen normalt används vid betalning.

LÄS MER: Mobilräkningen kan skjuta i höjden – går att undvika

Foto: Icagruppen

Text: Redaktionen