[Bluetooth] Ataque Blue MAC Spoofing

<div style="overflow: auto; width: 100%;"><b>Revisión del ataque Blue MAC Spoofing - ¿Todavía piensas que Bluetooth es seguro?</b><br /><br /><i>La mayoría de usuarios de teléfonos móviles Bluetooth ha tenido la necesidad alguna vez de emparejar su teléfono con otro dispositivo con el fin de transferir archivos vía Bluetooth o conectarse a equipos manos libres o receptores GPS. Es un hecho que la conducta habitual suele ser mantener esos enlaces activos aun cuando estos se encuentren en desuso o la conexión haya sido esporádica. ¿Qué ocurriría si cada uno de esos enlaces activos pudiera convertirse en una puerta trasera a nuestro teléfono, con acceso transparente al control total de las funciones del teléfono y los archivos almacenados? En efecto, dado que todos los mecanismos de seguridad empleados por Bluetooth se realizan a nivel de dispositivo, y no de usuario, suplantar la identidad de un dispositivo emparejado y utilizar sus credenciales de confianza para acceder a un teléfono sin que el usuario se percate resulta una acción trivial. En esto consiste el ataque <b>Blue MAC Spoofing</b>.</i><br /><br />Acabo de publicar un artículo sobre el ataque <b>Blue MAC Spoofing</b>. No hay casi nada documentado sobre este ataque en la red y es importante darlo a conocer ya que, a mi juicio, se trata de uno de los ataques más peligrosos en materia de seguridad Bluetooth.<br />- Todos los dispositivos Bluetooth son vulnerables a este ataque, al tratarse de una vulnerabilidad intrínseca al estándar y no debida a una incorrecta implementación del fabricante, como en los ataques a teléfonos móviles anteriormente descubiertos.<br />- Suplantar la dirección MAC de un dispositivo Bluetooth en Linux es trivial, con <i>bdaddr</i>.<br />- Consecuencia del robo de claves de enlace: <i>If your box gets owned, your phone may, too</i>.<br />- Elevado impacto para el usuario atacado: Acceso a comandos AT y al sistema de archivos del teléfono.<br /><br /><a href="http://gospel.endorasoft.es/bluetooth/seguridad-bluetooth/Files/Revision.del.Ataque.Blue.MAC.Spoofing_todavia.piensas.que.Bluetooth.es.seguro.pdf" target="_blank">http://gospel.endorasoft.es/bluetooth/seguridad-bluetooth/Files/Revision.del.Ataque.Blue.MAC.Spoofing_todavia.piensas.que.Bluetooth.es.seguro.pdf</a></div>

[Bluetooth] Ataque Blue MAC Spoofing

Revisión del ataque Blue MAC Spoofing - ¿Todavía piensas que Bluetooth es seguro? La mayoría de usuarios de teléfonos móviles Bluetooth ha t...

Leer más »

[Bluetooth] Ataque Blue MAC Spoofing

<div style="overflow: auto; width: 100%;"><b>Revisión del ataque Blue MAC Spoofing - ¿Todavía piensas que Bluetooth es seguro?</b><br /><br /><i>La mayoría de usuarios de teléfonos móviles Bluetooth ha tenido la necesidad alguna vez de emparejar su teléfono con otro dispositivo con el fin de transferir archivos vía Bluetooth o conectarse a equipos manos libres o receptores GPS. Es un hecho que la conducta habitual suele ser mantener esos enlaces activos aun cuando estos se encuentren en desuso o la conexión haya sido esporádica. ¿Qué ocurriría si cada uno de esos enlaces activos pudiera convertirse en una puerta trasera a nuestro teléfono, con acceso transparente al control total de las funciones del teléfono y los archivos almacenados? En efecto, dado que todos los mecanismos de seguridad empleados por Bluetooth se realizan a nivel de dispositivo, y no de usuario, suplantar la identidad de un dispositivo emparejado y utilizar sus credenciales de confianza para acceder a un teléfono sin que el usuario se percate resulta una acción trivial. En esto consiste el ataque <b>Blue MAC Spoofing</b>.</i><br /><br />Acabo de publicar un artículo sobre el ataque <b>Blue MAC Spoofing</b>. No hay casi nada documentado sobre este ataque en la red y es importante darlo a conocer ya que, a mi juicio, se trata de uno de los ataques más peligrosos en materia de seguridad Bluetooth.<br />- Todos los dispositivos Bluetooth son vulnerables a este ataque, al tratarse de una vulnerabilidad intrínseca al estándar y no debida a una incorrecta implementación del fabricante, como en los ataques a teléfonos móviles anteriormente descubiertos.<br />- Suplantar la dirección MAC de un dispositivo Bluetooth en Linux es trivial, con <i>bdaddr</i>.<br />- Consecuencia del robo de claves de enlace: <i>If your box gets owned, your phone may, too</i>.<br />- Elevado impacto para el usuario atacado: Acceso a comandos AT y al sistema de archivos del teléfono.<br /><br /><a href="http://gospel.endorasoft.es/bluetooth/seguridad-bluetooth/Files/Revision.del.Ataque.Blue.MAC.Spoofing_todavia.piensas.que.Bluetooth.es.seguro.pdf" target="_blank">http://gospel.endorasoft.es/bluetooth/seguridad-bluetooth/Files/Revision.del.Ataque.Blue.MAC.Spoofing_todavia.piensas.que.Bluetooth.es.seguro.pdf</a></div>

[Bluetooth] Ataque Blue MAC Spoofing

Revisión del ataque Blue MAC Spoofing - ¿Todavía piensas que Bluetooth es seguro? La mayoría de usuarios de teléfonos móviles Bluetooth ha t...

Leer más »