Segurança sem fio - Ameaças Bluetooth

Cada tecnologia que você pode encontrar hoje tem seu conjunto único de ameaças e vulnerabilidades, e o Bluetooth não é diferente. Ameaças e vulnerabilidades da tecnologia Bluetooth podem surgir das seguintes origens -

Codificação ruim durante o desenvolvimento da implementação da pilha RFCOMM

• Falhas na implementação da pilha segura podem levar a estouros de buffer.

• Alguns fabricantes podem não estar lançando nenhum patch para a versão original de seus códigos que implantam em dispositivos finais.

Reutilização de serviços mais antigos para protocolos diferentes

• Alguns serviços altamente privilegiados são deixados abertos.

Permissões IrMC

• IrMC define um conjunto de permissões de acesso para objetos Bluetooth comuns.

• Às vezes, as permissões não são seguidas ou apenas abertas, levando à exploração de serviços IrMC abertos.

Todas as vulnerabilidades mencionadas não dizem diretamente - quais são realmente as ameaças do uso de dispositivos Bluetooth (sabendo que essas vulnerabilidades existem). Para citar apenas alguns, o invasor pode ser capaz de -

• Roube a informação.

• Execute um ataque DoS no dispositivo final usando Bluetooth.

• Execute o código remotamente.

• Injetar vírus ou worms.

• Injete conexões criadas para passar por um dispositivo Bluetooth (funcionando como proxy).