O design do Bluetooth é complexo e inclui uma ampla variedade de elementos fundamentais que permitem a interface com outros dispositivos e serviços. Essa complexidade torna a tecnologia suscetível a ataques.
Segundo uma folha informativa da Agência de Segurança Nacional (NSA), "a força da segurança do Bluetooth depende principalmente do comprimento e aleatoriedade da chave de acesso usada no emparelhamento". Durante a operação de emparelhamento, dois dispositivos estabelecem uma ligação e se associam. Um dos problemas é o uso comum da chave fixa "0000", que não é nem longa nem aleatória.
Assim que um novo dispositivo Bluetooth é ligado, ele transmite sua presença a outros dispositivos, tornando-se detectável. Um dispositivo detectável está vulnerável a ataques. Os usuários devem saber como desativar a configuração "detectável". Obviamente, quando dois dispositivos são emparelhados, um precisa estar detectável, mas isso deve ocorrer apenas entre mecanismos confiáveis e você deve desativar a funcionalidade Bluetooth sempre que possível.
Segundo o SearchSecurity.com, os hackers atacam dispositivos Bluetooth de várias formas. Warnibbling refere-se à prática de explorar conexões Bluetooth não seguras em vez de atacar grandes redes abertas. Bluesniping refere-se a estabelecer conexões com dispositivos Bluetooth através de uma antena altamente direcional e um laptop rodando software barato, podendo atingir alcance de até 800 metros. Bluejacking ocorre ao enviar um cartão de visita ou foto anônima, o que dá ao hacker acesso à agenda de contatos, informações de contato, e-mails e mensagens de texto do usuário.
O Bluetooth não possui uma infraestrutura centralizada de administração e aplicação de segurança, pois foi projetado especificamente como uma tecnologia de rede peer-to-peer. Por esse motivo, os usuários devem implementar seus próprios métodos de segurança, incluindo autenticação e criptografia. Para prevenir transferência acidental ou deliberada de vírus, você pode criar configurações que autentiquem se uma conexão está sendo feita com uma relação confiável e criptografem todas as informações transferidas. Estabelecer um firewall é outra medida de segurança que você pode implementar.
Tecnologia Eletrônica © [www.351231.com]
