Bluejacking non funziona sui dispositivi Android (Droid)
Bluejacking—inviare messaggi vCard non richiesti tramite Bluetooth—è effettivamente morto sui moderni Android.
Perché fallisce
- Modifiche allo stack Bluetooth: Android 4.2+ (Jelly Bean) ha limitato i permessi OBEX push. Le app non possono silenziosamente inviare contatti senza interazione utente.
- Visibilità predefinita: I dispositivi non sono rilevabili di default; gli utenti devono abilitare manualmente "Visibile a tutti" per ~2 minuti.
- Consenso utente: Ricevere una vCard attiva un avviso di sistema prominente: "Accetta contatto da [Nome]?"—sconfiggendo l'anonimato.
- Hardware: "Droid" era un branding Verizon (Motorola Droid, 2009). I moderni telefoni Android condividono le stesse restrizioni Bluetooth.
Contesto storico
Il bluejacking ha raggiunto il picco 2003–2008 su telefoni cellulari Nokia/Sony Ericsson con Symbian/Series 40. Era uno scherzo, non un exploit—solo abuso della funzione "invia biglietto da visita".
Rischi equivalenti moderni
- BlueBorne (CVE-2017-0781 et al.): Esecuzione codice remoto tramite Bluetooth—patchato settembre 2017. Mantieni il sistema operativo aggiornato.
- Spam AirDrop/Quick Share: Imposta ricezione su "Solo contatti" o "Disattivo".
In sintesi: non puoi fare bluejacking a un Android moderno. La catena di funzionalità richiesta (rilevabile + auto-accetta + OBEX push) non esiste più.