Segurança sem fio - Ameaças Bluetooth

Cada tecnologia que você pode encontrar hoje tem seu conjunto único de ameaças e vulnerabilidades, e o Bluetooth não é diferente. Ameaças e vulnerabilidades da tecnologia Bluetooth podem surgir das seguintes origens -

Codificação ruim durante o desenvolvimento da implementação da pilha RFCOMM

  • Falhas na implementação da pilha segura podem levar a estouros de buffer.

  • Alguns fabricantes podem não estar lançando nenhum patch para a versão original de seus códigos que implantam em dispositivos finais.

Reutilização de serviços mais antigos para protocolos diferentes

  • Alguns serviços altamente privilegiados são deixados abertos.

Permissões IrMC

  • IrMC define um conjunto de permissões de acesso para objetos Bluetooth comuns.

  • Às vezes, as permissões não são seguidas ou apenas abertas, levando à exploração de serviços IrMC abertos.

Todas as vulnerabilidades mencionadas não dizem diretamente - quais são realmente as ameaças do uso de dispositivos Bluetooth (sabendo que essas vulnerabilidades existem). Para citar apenas alguns, o invasor pode ser capaz de -

  • Roube a informação.

  • Execute um ataque DoS no dispositivo final usando Bluetooth.

  • Execute o código remotamente.

  • Injetar vírus ou worms.

  • Injete conexões criadas para passar por um dispositivo Bluetooth (funcionando como proxy).