Rischi per la sicurezza del Bluetooth

Il Bluetooth è una tecnologia wireless che opera a corto raggio e a bassa potenza, comunemente collegata a telefoni cellulari e altri dispositivi portatili. Le funzionalità Bluetooth presentano tuttavia alcuni rischi per la sicurezza che possono compromettere i dispositivi o le reti a cui sono connessi. L'Agenzia per la Sicurezza Nazionale (NSA) ha documentato attacchi che coinvolgono "rilevamento dell'identità, tracciamento della posizione, negazione del servizio, controllo e accesso non intenzionali ai canali dati e vocali, e controllo non autorizzato del dispositivo e accesso ai dati".

Complessità del design

Il design del Bluetooth è complesso e include una vasta gamma di elementi fondamentali che ne consentono l'interfacciamento con altri dispositivi e servizi. Questa complessità lo rende suscettibile ad attacchi.

Passkey (chiave di accesso)

Secondo un documento informativo pubblicato dalla NSA, "la robustezza della sicurezza Bluetooth si basa principalmente sulla lunghezza e sulla casualità della passkey utilizzata per l'accoppiamento". Durante l'operazione di pairing, due dispositivi stabiliscono un collegamento e si associano. Uno dei problemi principali è l'uso comune della passkey fissa "0000", che non è né lunga né casuale.

Modalità rilevabile (Discoverable)

Non appena un nuovo dispositivo Bluetooth viene acceso, trasmette la propria presenza ad altri dispositivi, rendendosi rilevabile. Un dispositivo rilevabile è vulnerabile agli attacchi. Gli utenti dovrebbero sapere come disabilitare o disattivare l'impostazione "rilevabile". Ovviamente, quando due dispositivi vengono accoppiati, uno deve essere rilevabile, ma questo dovrebbe avvenire solo tra meccanismi affidabili e si dovrebbe disattivare la funzionalità Bluetooth quando possibile.

Pratiche degli hacker

Secondo SearchSecurity.com, gli hacker attaccano i dispositivi Bluetooth in diversi modi. Il Warnibbling si riferisce alla pratica di prendere di mira connessioni Bluetooth non protette piuttosto che andare a caccia di grandi reti aperte. Il Bluesniping consiste nello stabilire connessioni con dispositivi abilitati Bluetooth attraverso un'antenna altamente direzionale e un laptop che esegue software economico, una pratica possibile fino a mezzo miglio di distanza. Il Bluejacking avviene inviando un biglietto da visita o una foto anonima che dà all'hacker accesso alla rubrica, alle informazioni di contatto, alle email e ai messaggi di testo dell'utente.

Infrastruttura

Il Bluetooth non dispone di un'infrastruttura centralizzata di amministrazione e applicazione della sicurezza perché è progettato specificamente come tecnologia di rete peer-to-peer. Per questo motivo, gli utenti devono implementare i propri metodi di sicurezza, inclusi autenticazione e crittografia. Per prevenire il trasferimento accidentale o deliberato di virus, è possibile creare impostazioni che autentichino che una connessione viene stabilita con una relazione di fiducia e crittoghino tutte le informazioni trasferite. L'implementazione di un firewall è un'ulteriore misura di sicurezza.