Wireless Security - Bluetooth Threats

你们今天能够会见的每一种技术都有其独特的威胁和脆弱性,而蓝托布也不一样。 Blue铁技术的威胁和脆弱性可能来自以下来源的bu方:

Bad coding during development of RFCOMM stack implementation

无法安全地实施 st可能会导致缓冲溢出。

一些制造商可能无法为其在终端发展中国家部署的代码原件发放任何配送。

Re-use of older services for different protocols

一些高度特权的服务是开放的。

IrMC Permissions

大西洋金枪鱼养委会确定了一套常见蓝色物体的出入许可。

许可有时没有遵守或只是公开的,导致利用开放的IrMC服务。

所有上述弱点都不是直接的,实际上就是使用蓝色装置的威胁(认识到存在这些弱点)。 仅举几个例子,袭击者可能有能力——

掌握信息。

• 利用蓝色牙对终端用户进行多功能袭击。

遥控法。

注射病毒或虫。

穿透的连接通过一个蓝色装置(作为代用)。