Bluetooth biztonsági kockázatok

A Bluetooth vezeték nélküli technológia, amely működik, rövid hatótávolságon belül , és az alacsony fogyasztású és gyakran kapcsolódik a mobiltelefonok és más hordozható számítástechnikai eszközök . Bluetooth képességet mutat bizonyos biztonsági kockázatokat , amelyek veszélyeztetik az eszközök , illetve a hálózat , amelyhez csatlakozik. A Nemzetbiztonsági Ügynökség jelentései dokumentált támadás a " identitás felismerés , helymeghatározást , a szolgáltatás megtagadása , szándékos ellenőrzése és a hozzáférés az adatokhoz és hangátviteli csatornák , illetve a jogosulatlan eszköz ellenőrzés és az adatokhoz való hozzáférést. " Számos sérülékenységek biztonsági kockázatot a Bluetooth . Tervezés

Bluetooth design összetett , és magában foglalja a legkülönbözőbb megalapozó elemek , amelyek lehetővé teszik , hogy az interfész más eszközökkel és szolgáltatások. Az a tervezés miatt érzékenyek a támadást .
Passkey

szerint egy adatlap által kiadott National Security Agency , "Az erő a Bluetooth biztonság támaszkodik hosszától és véletlenszerűséget a jelszót használt Bluetooth párosítás . " A párosítási műveletet két eszköz létre egy linket , és pár. Az egyik probléma a közös használata a vezetékes jelszó "0000 ", ami se nem hosszú, sem véletlen .
Felfedezhető

Amint egy új a Bluetooth be van kapcsolva , akkor sugároz jelenléte más eszközökkel , így felfedezhető . A felfedezhető készülék sebezhető. A felhasználók tudják, hogyan kell letiltani , vagy kapcsolja ki a " felfedezhető " beállítást. Nyilvánvaló, hogy ha a két készülék párosítva , az kell, hogy felfedezhető-e, de ez csak akkor kerülhet sor között megbízható mechanizmusokat , és meg kell kapcsolni a Bluetooth funkcionalitása , ha lehetséges.
Hacker Practices

szerint SearchSecurity.com , hackerek támadást bluetooths több szempontból is. Warnibbling utal, hogy a gyakorlatban a ragadozó nem biztosított Bluetooth-kapcsolat nem megy , miután a nagy , nyílt hálózatokon . Bluesniping utal létrehozó kapcsolatok Bluetooth-eszközök egy nagyon irányított antenna , és egy laptop futás olcsó szoftver.Ez gyakorlat lehetséges egy sor fél mérföldre . Bluejacking történik, küldött egy névtelen névjegykártya vagy fénykép , amely biztosítja a hacker hozzáférést a felhasználó címjegyzékben , elérhetősége, e-mail és szöveges üzenetek .
Infrastructure

Bluetooth nem nem központosított igazgatás és a biztonsági végrehajtás infrastruktúra , mert kifejezetten egy peer -to -peer hálózati technológia . Emiatt a felhasználók, hogy végre a saját biztonsági módszerek , ideértve a hitelesítést és titkosítást . A véletlen vagy szándékos átadása a vírusok , akkor létre beállítások hitelesítse , hogy a kapcsolat készül egy megbízható kapcsolat, és titkosítja az összes olyan információt, amely át . Létrehozása a tűzfal egy másik biztonsági intézkedés , amit végre .