Sécurité sans fil - Menaces Bluetooth

Chaque technologie que vous pouvez rencontrer aujourd'hui a son ensemble unique de menaces et de vulnérabilités, et Bluetooth n'est pas différent. Les menaces et les vulnérabilités de la technologie Bluetooth peuvent provenir de plusieurs origines suivantes -

Mauvais codage lors du développement de l'implémentation de la pile RFCOMM

• Les échecs de l'implémentation de la pile sécurisée peuvent entraîner des débordements de tampon.

• Certains fabricants peuvent ne pas publier de correctifs pour la version originale de leurs codes qu'ils déploient sur les terminaux.

Réutilisation d'anciens services pour différents protocoles

• Certains services hautement privilégiés restent ouverts.

Autorisations IrMC

• IrMC définit un ensemble d'autorisations d'accès pour les objets Bluetooth courants.

• Les autorisations ne sont parfois pas suivies ou simplement ouvertes, conduisant à l'exploitation des services IrMC ouverts.

Toutes les vulnérabilités mentionnées ne disent pas directement - quelles sont réellement les menaces liées à l'utilisation des appareils Bluetooth (sachant que ces vulnérabilités existent). Pour n'en citer que quelques-uns, l'attaquant pourrait être en mesure de -

• Volez les informations.

• Exécutez une attaque DoS sur l'appareil final à l'aide de Bluetooth.

• Exécutez du code à distance.

• Injectez des virus ou des vers.

• Injectez des connexions spécialement conçues pour passer via un périphérique Bluetooth (fonctionnant comme proxy).