वायरलेस सुरक्षा - ब्लूटूथ खतरे

आज मिलने वाली हर तकनीक में खतरों और भेद्यता के अपने अनूठे सेट हैं, और ब्लूटूथ अलग नहीं है। निम्नलिखित मूल के गुच्छा से ब्लूटूथ तकनीक के खतरे और कमजोरियां उत्पन्न हो सकती हैं -

RFCOMM स्टैक कार्यान्वयन के विकास के दौरान खराब कोडिंग

  • सुरक्षित स्टैक कार्यान्वयन में विफलता से बफर ओवरफ्लो हो सकता है।

  • कुछ निर्माता अपने कोड के मूल संस्करण के लिए किसी भी पैच को जारी नहीं कर सकते हैं जिसे वे एंड-डिवाइसेस पर तैनात करते हैं।

विभिन्न प्रोटोकॉल के लिए पुरानी सेवाओं का पुन: उपयोग

  • कुछ अत्यधिक विशेषाधिकार प्राप्त सेवाओं को खुला छोड़ दिया गया है।

इरएमसी अनुमतियां

  • इरएमसी आम ब्लूटूथ ऑब्जेक्ट के लिए एक्सेस अनुमतियों के एक सेट को परिभाषित करता है।

  • अनुमतियों का कभी-कभी पालन नहीं किया जाता है या सिर्फ खुला होता है, जिससे ओपन इरएमसी सेवाओं का शोषण होता है।

सभी उल्लिखित भेद्यताएं सीधे नहीं कहती हैं - वास्तव में ब्लूटूथ उपकरणों का उपयोग करने के खतरे क्या हैं (यह जानते हुए कि उन कमजोरियों का अस्तित्व है)। बस कुछ ही नाम रखने के लिए, हमलावर करने में सक्षम हो सकता है -

  • जानकारी चुराते हैं।

  • ब्लूटूथ का उपयोग करके एंड-डिवाइस पर DoS अटैक करें।

  • दूरस्थ रूप से निष्पादित कोड।

  • वायरस या कीड़े को इंजेक्ट करें।

  • ब्लूटूथ डिवाइस (प्रॉक्सी के रूप में काम करना) के माध्यम से जाने के लिए तैयार किए गए कनेक्शन को इंजेक्ट करें।