چالش امنیتی در فن آوری بلوتوث موبایل

اولین چالش امنیتی کلید عبور (Pass Key) هست که به اختصار PIN نامیده میشود. مثل هر کلید دیگری… کلیدهای طولانی از کلیدهای کوتاه امن تر هستند. اگر هکری بتواند کلید عبور را کشف کند میتواند کلیدهای آغازین ممکن را محاسبه کند و بعد از آن کلید پیوندی را بدست آورد. کلید عبوری طولانی میتواند محاسبات را برای یافتن کلیدهای بعدی بسیار سخت بکند.

کلید آغازین جایگزین لینکهای رمزنگاری نشده میشود که این یک نقطه ضعف اساسی بحساب می آید. بهتر است که در پردازش هر دو دستگاه بلوتوث .. این قسمت در محل امن تری قرار بگیرد. چرا که یک هکر میتواند داده های انتقالی که به یک دستگاه بلوتوث فرستاده میشود را ضبط کند و از آن برای خلق PIN استفاده کند.

همچنین استفاده از یک کلید عبوری ثابت در تمام مواقع میتواند امنیت یک ارتباط بلوتوث را کاملا بخطر بیاندازد.

کلیدهای لینک میتواند ترکیبی از کلیدها یا کلیدهای واحد باشد. بهترین حالت امنیتی اینست که از کلیدهای ترکیبی شامل کلیدهای واحد استفاده شود. وقتی شما از یک کلید واحد استفاده میکنید … باید برای همه تعاملات امنیتی از همان کلید استفاده کنید و این کلید باید برای تمامی دستگاههای مجاز به اشتراک گذاشته شود. این یعنی هر دستگاه مجاز میتواند به ترافیک شبکه دسترسی داشته باشد.

چرا امنیت در دستگاههای مبتنی دندان آبی – بلوتوث مهم است ؟؟

بلوتوث موبایل خیلی از کاربران بلوتوث فقط از امکاناتی نظیر اتصال تلفن های همراه بهم… یا اتصال دستگاههایی نظیر این به کامپیوتر های قابل حمل استفاده میکنند. والبته برای این دسته از کاربران اهمیت امنیت بسیار دور از ذهن است ! پیاده سازی امنیت حتی در همین سطح استفاده میتواند از سوء استفاده کاربر غیرمجاز از این دستگاهها جلوگیری بکند.

استفاده بلوتوث ایجاد شبکه کامپیوتری

استفاده دیگر بلوتوث ایجاد شبکه موقت کامپیوتری است. برای مثال چند نفر در یک جلسه میخواهند لپ تاپهای مبتنی بر بلوتوث خود را به هم متصل کنند تا بتوانند فایلهای خود را در با اشتراک بگذارند.

وقتی شما از بلوتوث برای ایجاد یک شبکه موقت کامپیوتری استفاده میکنید… معمولا یک شبکه تخصصی خواهید داشت. یعنی اینکه کامپیوترها مستقیما باهم در تعامل هستند و دیگر نیازی به یک نقطه دسترسی بی سیم (WAP)نیست. این یعنی اینکه شما نقطه مرکزی برای تامین و تبیین سیاستهای امنیتی ندارید و در حقیقت مرکز سقلی برای امنیت شبکه وجود ندارد ! اینجاست که امنیت تبدیل به دغدغه اصلی میشود چرا که شما اطلاعات مهم خودتان را بی پناه بر روی لپ تاپ خود ذخیره میکنید تا دیگران روی شبکه از آنها استفاده کنند. یادتان باشد که برد کلاس ۱ بلوتوث حدودا ۳۰۰ فوت میباشد. یعنی آنقدر دور که تکنیکهای War-Driver کاملا جوابگوی هکرها میباشد و کاملا هم از دید شما مخفی خواهد بود.

استفاده بلوتوث در موبایلها

بلوتوث موبایل استفاده دیگر بلوتوث در موبایلها است. این تلفنها اطلاعات مهمی از قبیل آدرسها – تلفنها – تماسها و… را در خود ذخیره میکنند. هک کردن این تلفنها از طریق بلوتوث Bluesnarfing نامیده میشود. حتما توجه داشته باشید که نرم افزارهای موبایل خود را بروز کنید.

شیوه دیگری از هک کردن موبایلها BlueBugging هست که بمعنی اجرا کردن فرمان روی موبایل هدف میباشد. برقراری تماس – حذف کردن اطلاعات از حافظه – عوض کردن تنظیمات داخلی از این جمله حملات هستند. برای اینکه از این حملات محفوظ بمانید پچ های امنیتی را از شرکت سازنده موبایل خود دریافت کنید و تلفنهای خود را به مدلهای بالاتر ارتقا دهید.

کرمهای تلفنهای همراه هم به بازار آمده اند !! کرمهایی مثل Cabir که تلفنهای با سیستم عامل Simbian رو هدف قرار میدهند. قطعا در آینده این کرمها زیادتر و خطرناکتر میشوند و گستره بیشتری از تلفنها را مورد هدف قرار خواهند داد.

کاربرد ها و مصارف داندان آبی بلوتوث bluetooth

۱) ایجاد یک شبکه بیسیم برای کامپیوتر های رومیزی با یک پهنای باند کوچک

۲) استفاده در تجهیزاتی مثل Printer ,Microphone,Keyboard,Mouse

۳) بلوتوث فروش زیادی در تلفنهای سلولی داشته است که آنها را قادر ساخته که به کامپیوتر ها و PDAs و handsfree ها وبسیاری دیگر از دستگاهها متصل شوند و به این ترتیب یک شبکه بیسیم LAN را ایجاد میکنند.

۴) انتقال فایلها مثل عکس و mp۳ و غیره بین گوشی های موبایل و PDAs و کامپیوترها از طریق OBEX

۵) handset بلوتوث برای گوشی موبایل و smart phone ها

۶) دستگاههای اندازه گیری و Test

۷) ابزارهای پزشکی

۸) گیرندهای GPS

۹) اتومبیل و استفاده بعنوان handsfree تلفن در آن

۱۰) کنترل از راه دور تلویزیون بجای اینفرارد

۱۱) وسایل کمک شنوایی

۱۲) playstation ۳ و Nintendo Revolution از بلوتوث برای جوستیک خود استفاده خواهند کرد و…