Sicurezza wireless: minacce Bluetooth

Ogni tecnologia che puoi incontrare oggi ha il suo insieme unico di minacce e vulnerabilità e il Bluetooth non è diverso. Le minacce e le vulnerabilità della tecnologia Bluetooth possono derivare dal gruppo delle seguenti origini:

Codifica errata durante lo sviluppo dell'implementazione dello stack RFCOMM

  • Errori nell'implementazione sicura dello stack possono causare overflow del buffer.

  • Alcuni produttori potrebbero non rilasciare alcuna patch per la versione originale dei codici che distribuiscono sui dispositivi finali.

Riutilizzo di servizi precedenti per protocolli diversi

  • Alcuni servizi altamente privilegiati vengono lasciati aperti.

Autorizzazioni IrMC

  • IrMC definisce un insieme di autorizzazioni di accesso per oggetti Bluetooth comuni.

  • A volte le autorizzazioni non vengono seguite o vengono aperte, portando allo sfruttamento dei servizi IrMC aperti.

Tutte le vulnerabilità menzionate non dicono direttamente - quali sono realmente le minacce derivanti dall'utilizzo di dispositivi Bluetooth (sapendo che tali vulnerabilità esistono). Per citarne solo alcuni, l'aggressore potrebbe essere in grado di:

  • Ruba le informazioni.

  • Eseguire un attacco DoS sul dispositivo finale tramite Bluetooth.

  • Esegui il codice in remoto.

  • Inietta virus o worm.

  • Inietta connessioni predisposte per passare tramite un dispositivo Bluetooth (funzionante come proxy).