上一篇: 蓝牙耳机选购常识 下一篇: 蓝牙的技术优势
蓝牙的安全问答
时间:2012/3/20 20:32:15

什么是bluejacking?

Bluejacking 指手机用户使用Bluetooth 无线技术匿名发送名片的行为。Bluejacking“不”会从设备删除或修改任何数据。这些名片通常包括一些调皮或挑逗性的消息,而不是通常所说的姓名和电话号码。Bluejacker 通常会寻找ping 通的手机或有反应的用户,随后他们会发送更多的其它个人消息到该设备。同样,要进行bluejacking,发送和接收设备之间的距离必须在10 米之内。接收bluejack 消息的手机机主应拒绝将此类联系人添加至通讯簿。设为不可发现模式的设备不容易受到bluejacking 之类的攻击。

什么是bluebugging?

Bluebugging 允许懂技术的个人利用Bluetooth 无线技术,在事先不通知或提示手机用户的情况下,访问手机命令。此缺陷可以使黑客通过手机拨打电话、发送和接收短信、阅读和编写电话簿联系人、偷听电话内容以及连接至互联网。要在不使用专门装备的情况下发起所有这些攻击,黑客必须位于距离手机10 米的范围内。这是独立于bluesnarfing 的缺陷,不一定会影响遭受bluesnarfing 的相同手机。


什么是bluesnarfing?

Bluesnarfing 允许黑客利用Bluetooth 无线技术,在没有提示手机用户已连接至设备的情况下,访问存储在启用Bluetooth 的手机上的数据。以此方式可访问的信息包括电话簿和相关图像、日历及IMEI(国际移动设备识别码)。通过将设备设为不可发现模式,可以大大增加查找和攻击设备的难度。要在没有专门装备的情况下运行装有专门软件的设备,黑客必须位于距离设备10 米的范围之内。只有几款特定的、启用Bluetooth 的老式手机易受bluesnarfing 的攻击。

Bluetooth 无线技术是否还在其它方面容易受到黑客的攻击?

此页面中列出的攻击是目前仅有的、已知可能受到的攻击,并且只限市场上的某些产品。如果可能,请采取一些措施,如启用安全措施并使用合理的长PIN 码或以私密模式配对设备。Bluetooth SIG 将继续研究与该技术有关的安全措施,并将随着技术的传播和发展确定其应用期限。

PIN 怎样影响安全性?

个人识别码(PIN) 是一个4 位或更多位的字母数字代码,该代码将临时与产品相关联,以便进行一次安全配对。如有可能,建议用户使用最少8 个字符或更多字母数字的PIN。产品所有者只能出于配对目的与信任的个人和信任的产品共享PIN 码。不输入此PIN 码,则不能进行配对。建议您始终在相对保密的区域对产品进行配对。避免在公共场合配对启用Bluetooth 的设备。如果因为某些原因您的设备取消了配对,请先找一个安全、保密的位置,然后再重新配对设备。

我是否需要记住我的PIN 码?

不需要。除以下极少数情况外,您不需要记住PIN 码:PIN 码是固定的;在此情况下,只需保留写有指定PIN 码的用户手册,以备将来参考。

这对启用Bluetooth 的设备来说是很大的风险吗?

Bluetooth 设备通过初始配对过程建立安全连接。在此期间,一个或两个设备需要输入PIN 码,内部算法利用该代码生成安全密钥,安全密钥随后用于验证将来任何时候的设备连接。

最新的一份学术报告提出了一种能够“估算”配对Bluetooth 设备的安全设置的理论过程。要完成此操作,攻击设备需要监听初始的一次配对过程。基于此观点,可用算法估算安全密钥并伪装成其它Bluetooth 设备。这份报告的新奇之处在于提出了在两个设备之间强制执行新的配对序列,并且改进了执行估算过程的方法,这使得先前的攻击时间大大缩短。

要执行此攻击,攻击者需要偷听初始配对过程,该过程通常只在保密环境下发生一次,而且持续不到一秒钟的时间。作者提出了尝试强制删除两个Bluetooth 设备中其中一个的安全密钥的可能方法,进而启动一个新的配对过程,以便他们偷听。要完成此操作,他们需要在连接时伪装成第二个设备。此过程所需的设备非常昂贵,通常只供开发人员使用。如果此过程成功,用户将在设备上看到一则消息,要求他们重新输入PIN 码。如果在攻击者出现时输入代码,且所输入的PIN 码足够短,则理论上攻击会成功。

如果PIN 密钥只由四个数字组成,则速度快的PC 可在不到十分之一秒的时间内计算出安全密钥。PIN 密钥越长,破解安全密钥所需的时间就越长。使用8 位字母数字字符的PIN 需要花费一百多年的时间才能计算出来,要破解几乎不可能。

这是从学术角度对Bluetooth 技术进行了安全分析。此分析所描述的方法是可能的,但普通用户几乎不可能遇到此类攻击。此类攻击还与用户的轻信程度有关,因此,了解Bluetooth 配对过程是一个非常重要的防御措施。

返回列表
在线客服
热线:0755-89378526
南京私家侦探青岛私家侦探上海私家侦探苏州私家侦探沈阳私家侦探深圳私家侦探天津私家侦探武汉私家侦探西安私家侦探厦门私家侦探郑州私家侦探