Madrock

I tika lūgts kādu laiku atpakaļ, kāda veida lietas var uzskatīt, aplūkojot Internet Banking.

Zemāk ir saraksts ar lietām, kuras varētu apsvērt. Tā ir tikai smadzeņu dump un kā tāda nevar būt pilnīga.

Nelietojiet zemu vērtību standarta jūsu infrastruktūras, website konfigurācija, datu bāzes konfigurācijas motoriem / arhitektūra, pieturvietas vide un attīstība / QA vidēs.

Dažas domas:

• Many do nebloķējas kontiem pēc X failed logins, tas ir normāli darīts labas klientu apkalpošanas, bet ļauj šo sistēmu neaizsargāti.

- Un visi pārējie lietas sagaidāmas attālo login sesijā (piespiedu paroli izmaiņas, novecošanās uc))
- Instrumenti, piemēram, Brutus var izmantot brutālu spēku banalizēt autentific sesijas.

• Daudzi ļauj session kārtas numuri, kas pieaudzis, ļaujot autentificēta lietotāju, lai apskatītu citu klienta sesiju.

- Tie var būt servera pusē, klienta pusē, cookie pamatā, uc
- Saņemt kāds pārbaudīt attīstības metodoloģijas un kodu izmanto.
- Database query virknes var ievietot testa ievades lauki, ļaujot tabulu izgāztuves, lai pārlūku.
- Pārbaudiet visas lapas sniedz drošu un satur lietotāja autentificēšana karogi.

• Klienta datus nedrīkst izolētā, to nepieciešams pārbaudītas.
• Klientu datu nevajadzētu uzturēties Web Server.

• Authentication datubāzēs / sistēma datus nedzīvo par tīmekļa serveri.
• Datu bāzes vajadzētu uzturēties privāta / daļēji privāto tīklu.

- A dažādu segmentu ar galveno banku sistēmā.

• Tīmekļa serverī būtu dual homed vai līdzvērtīgas (daži VLAN metodes ir labi)

- Atsevišķi privātā un publiskā tīkla kartes, monitoringa / backup / pārvalde
- Infrastruktūras izveidošana skaidri noliedz ārzemju / izejošus ostās, privātas IP & uzraudzības bēg no tīkla.

• Pēc visu datu segregāciju punkti nodrošina noteikumi, kas novērtē satiksme, lai gan šo jautājumu.

• Visi klientu dati, ja iespējams, būtu iegūst drošu pēcprocesa datubāzē.

- Tas var būt pieturvietu vidi. ti, nav galvenais banku sistēmā.
- Tas parasti ļauj darījumu parādīsies reālajā laikā uz šo klientu.
- Daudzas darījumiem var batched patiesībā. (iekšējās vai ārējās uz banku)

• Nodrošināt piemērotu noteikumi ir izveidotas uz ugunsmūriem.

- Nedrīkst būt ārzemēm un noteikumus par ugunsmūrus un filtrēšanas maršrutētāju.

• Neļaut infrastruktūras uz priekšējā beigām, lai varētu attālās administratīvās savienojumus. (TELNET, uc)

- Izmantot seriālās konsoles ostā, lai izveidotu savienojumu ar serveri vai pēcprocesa termināla serveri.

• Meklējiet segregāciju / pieturvietas tiešsaistes klientu saturu no galvenajiem banku sistēmas

• Pārliecinieties, ka atsevišķa attīstība / QA / ražošanas vidi sistēma un piemērota procesu vietā.

• Services neizmanto sistēma darbojas

- Šie ir atspējota.

• Port skenējot apliecinošie infrastruktūru (maršrutētāju / slēdži) un serveri (s).

- Izmeklēt iemesli visus atvērtos ostās.

• Nelietojiet galvenā vārteja uz uzticamo partneri piekļuvi (mijieskaita / RAS / uc)
• Darīt visu, ka standarta IIS pārbaudes un NT pārbaudēm (Sample skriptus, pārmaiņu vadības, patching metodikas, uc)
• Nodrošināt liegšanai pakalpojumu piesardzības ir ņemti vērā visu infrastruktūru un servera iekārtas.
• Pārbauda atbilstību, eskalācijas procedūras izmantošanu.

- Meklējiet reālā laika uzraudzība un brīdināšanas.
- Meklējiet atbildību matricā.
- Meklējiet īpašumtiesību jautājumiem.

• Apsveriet augšpus pārvadātājs (-i) neaizsargātību (liegšanai pakalpojumu, IP spoofing, DNS Datorurķēšana uc)
• Apsveriet sociālās engineering klientu, administratīvās, partneris accounts / sistēmas / infrastruktūru.

- Helpdesk procedūras un politiku un / vai rezerves tehnoloģijas (Zvanītāja ID, Gateway IP utt.)

• Izmantot dinamiskās paroles, ja iespējams (SecureID, TACACS uc).
• Lietot šifrētu tuneļu, ja nepieciešams (IPSec, Firewall 1 uc)
• Apsveriet meklē citu klienta autentifikācijas metodes, lai uzlabotu esošās metodes.

- Digital CERT, IP adrese bloķēta kontā, uc
- Apsvērt izmantošanu CVV vai CVN banku izdotas kartes.

• Apsvērt, kā paroles tiek izplatītas / mainīts klientiem.

- Plain text e-pasts, tālrunis, uc
- Can paroles jāmaina tiešsaistē?

• Vai papildu autentizācijas izmantojami starp iedaļām no pakalpojumiem reizi autentific?
• Apsveriet to, ko klients ir pieejama vienu reizi autentiskums.

- Paraugieties SWIFT, RTGS, inter bankas pārskaitījumus, piekļuvi kredītkartes uc
- Ja uzbrucēju vai iegūt to, ko var darīt?

• Izmantojiet metodes, lai nodrošinātu lapas, informāciju par klientiem nav Cached pie ISP, vai klienta sistēmā.

- Tie ir karogi, kurus var kas lapas.
- Parasti SSL ir kešatmiņā, bet daži proxy pārdevēji ir spēlē ar paņēmieniem to darīt.
- Caching of SSL lapas klienta sistēmu var ieslēgt dažos pārlūkprogrammas.
- May bankām izmantot Java (vai līdzīga) Applet visiem klientiem, kas ierobežo visu caching jautājumiem.

• Nodrošināt papīra un tiešsaistes atbildību klauzulas ir pieejamas, ir jārisina visi veikti jomās.
• Nodrošināt ar klientu pierakstīšanās procesu banku saistības ir samazinātas.

- Es esmu redzējis paziņojumus, piemēram, "izmantot šo sistēmu savu risku, atbildība, ja atbildību vai prasījums netiks ... ..."
- Nav ļoti patērētāju koncentrētas, bet, ka ir redzams, kas to juridiskā departamenta ieteicama.

Visi iepriekš minētie var ietekmēt drošības un / vai darbību arī uz tiešsaistes banku sistēmā.

Citas lietas, kas jāņem vērā:

• Ārējās attīstības un atbalsta pieteikumu.
• Īpašumtiesības un vadību, hardware / pieteikumu
• Publishing punktus par jaunu saturu (internal / privātās / uzticamo tīklā vai internetā)
• Topoloģijas priekšējas beigās. Ti Security Architecture document jāīsteno un pārvalda atbilstīgi.
• Ir ierobežoti AP veic testus, kad ir veiktas izmaiņas, vidi? ti, integrēta AP vērā Izmaiņu vadības process.
• Database access. Vai tas ir bufera vai arī tas dzīvot uz galvenajiem banku sistēmām.
• Kādas ierīces ir? Tiešā debeta + Kredītkarte + SWIFT + ... .... Apsveriet dažādus scenārijus par savu uzbrukumu atkarībā no funkciju.
• Kas citiem pakalpojumiem ir kopīgas ar tīkla segments ka Internet Banking pakalpojumu darbojas. To var izmantot, lai kompromitēt Internet Banking vietā. eg. dažādu support / business / attīstības organizācijas ar atšķirīgām drošības stratēģijās / profili.
• Apsveriet visas ārējās atbalsta pakalpojumiem Jums AP. Paraugieties iekšējais / ārējais DNS saindēšanās iespēju, mail relay, utt Kas IPS's tās izmantošana ir ISP visas iespējas piekļuves sistēmas vai atbalstīt pakalpojumus, kas var ietekmēt Internet Banking.
• Atkarībā no bankas, daudzi organizācija neizmanto vienādu atbalsta grupu infrastruktūras un pieteikumu. Tā rezultātā ārējo savienojumi ar infrastruktūras var paredzēt ārējo atbalsta organizācija, kas pārvalda infrastruktūru.
• Paraugieties uz uzņēmējdarbības un lietotāju autentifikācijas metodes un ceļus (klients pusē certs, drošu ID, SMART karti, uc). Apsveriet divu faktoru autentificēšana un mūsdienu lietotāju identifikācijas metodes. eg. Kāds ir Jūsu iecienītākais pārtikas papildus parastajam lietotājvārdus un paroles. Vai sistēmas pārvaldes darbinieku izmantot dinamiskās paroles (secureID, uc)?
• Skatīt ja Internet Banking pieteikumu sūta e-pastu, lai lietotāji, kas var būt interesanta informācija.
• Labāka piekļuve pieteikumu parasti var gūta, piekļuvi sistēmai. ti saņemt likumīgu kontu sistēmā. Man ir konstatēts, ka dažas izlasē / pārvalde ekrāniem ir tikai autentificēti users only.
• Apsveriet sociālās inženierijas palīdzības dienesta, ir konta paroli reset.

Izskatot Mobile Banking drošības un ar to saistīto risku, par novērtējuma pieeja lielā mērā ir atkarīga no šķīdums ir radīts vai sniegti.
Kopumā pieeja ir balstīta uz slāņveida standartiem, atbalstot un apkārtējo tehnoloģijas un metodes.

Šeit ir dažas lietas, izskatīt.

Drošības novērtēšana kopumā ir vērsta uz divām galvenajām lietām.

1 / Sensitivity uz datu
Kas tiek nosūtīts. eg. Pin, kredītkaršu numuru, konta atlikumu, mājas adrese, bankas konta numuru utt
Datus nedrīkst jutīga uz banku, bet var uzskatīt par ko klients kā jutīgi.
utt ... ... ....

2 / Opportunity piekļūt datiem.
Kādas vidēja tiek izmantoti?
Vai ir viegli sakapāt?
Kas šifrēšana tiek izmantoti?
Vai visi dati ceļus drošus (klients un atpakaļ beigām)?
Vai pastāv 3. iesaistītā puse pārslēgšanas no darījumiem?
utt ... ... ...

Lietas, kas jāņem vērā:

• Pin Atiestata sūtīt SMS, lai klientam, nedrīkst lietot kā vienīgo metodi, kā piekļūt kontiem. Papildu klienta specifiskām (iespējams statisku) pass vārdu / frāzi jāizmanto papildus dinamiski generated tapu. SMS var sniffed (atkarībā no veida un atrašanās vieta).
• Ja WAP izmanto, ir visas ierīces, kas spēj šifrēšanu? Ja ierīces nav iespējams šifrēšanu, mēs liegt piekļuvi šīm ierīcēm? Ja klienta pusē JAVA vai viedi ierīce (win CE, uc), nodrošināt to nevar kompromitēta ar Trojan un citu galveno mežistrādes tehnikas.
• Vai organizācija uzskatīja klienta pusē sertifikātus, lai pārbaudītu ierīci pirms darījumi tiek pieņemts? Apsveriet vairākas ierīces un lietotāja identifikācijas metodes (ļoti šķīduma apgādājamais).
• Vairums mobilo POS termināli encrypt klients ieraksta Pin numurs, bet nav encrypt visu darījumu. Ja pārvades vide ir apdraudēta, mums būtu jāapsver, ja šifrēšanas var krekinga, un, ja nešifrētā informācija ir konfidenciāla. Apsver papildu datu šifrēšanas iekapsulēšanas ti izmantot visus ziņojuma kodēšanu (SSL, IPSec) vai termināla, kas izmanto Derived Unique Key Per Transaction (DUKPT).
• Daudzi banku pieteikumi ir skārusi tipisks hacks piemēram, session nolaupīšana, SQL injekcijas, kas nav izlases sesijas atslēgas (klients side un servera pusē), utt ... Tādas raksturīgās hacks jāapsver savu Secure SDLC un QA Processes, kad Jums ir zināms par tehnoloģijas, ko izmanto un / vai nosūtīti.
• Pbx sistēmas un kabeļu sadales rāmji var būt ierīces, kas saistīts ar savākt darījumiem. Bezvadu ierīces tagad tiek savienots ar šīm sistēmām. The uzbrucēju sēž viņu automašīnu autostāvvietu ārpuses. Tas bieži vien darīts super tirgos.
• Wireless darījumu vārtejas ja nav kodēti ir viegli savāc anyone ar bezvadu diapazonā. 802,11 un citus bezvadu / infrasarkanās nesējiem tiek izmantotas (novērtētu tehnoloģiju un vidēji tiek izmantots).
• Vai organizācija uzskatīja dinamisku atslēgas mobilajiem lietotājiem? Ir daži ļoti zemām izmaksām SecureID veida risinājumus, kas patlaban ir pieejami, bet klientiem ir jābūt šādām ierīcēm, uz tiem, ja tie vēlas veikt darījumu.

Es nesen ir darba iekšpusē vienā no lielākajām bankām Austrālijā.
Ar šo darbu, es esmu meklējis pie vadības ierīcēm un mehānismiem, kas saistīti ar apstrādi, kredītkartes un debetkartes ap Asia Pacific.

I get veikt daudzas drošības arhitektūras un norēķinu sistēmas novērtējumu.
Gadu esmu vienmēr uzskata aizsardzību kartes datus, kā viens no galvenajiem apsvērumiem.

Līdz vakar Es nebiju pieredzējusi CVV vai PVV atšifrēšanu tools. Man šķiet, ka daži scripted izmantot šie rīki varētu būt ļoti interesanti.
Vietnē hziggurat29.com

Daudzi no citiem instrumentiem, šajā vietnē ir arī ļoti unikāla un vērts izskatu.
Big pateicoties ziggurat29 sniegt šo awesome instrumenti.

Tā kā daudzas no šīm vietnēm ir par šo jautājumu ir grūti atrast un bieži vien šķiet, ka pazudīs pa gadiem, man ir izvēlējušies replicēt tekstu no šīs lapas un nodrošina vietējo kopijas failus.
Ir vērts regulāri apmeklējot ziggurat29 site reizi tagad un vēlreiz, lai noskaidrotu, vai jebkuru papildu instrumenti ir norīkoti.

Viens no vairāk ārkārtas faili ir Atalla Hardware Security Module (HSM) un BogoAtalla par Linksys emulation (Modelēšana) tools. Tāpēc es brīnums, ja Eracom un Thales ir kratot to zābaki. Daži kā es tā nedomāju. ;-)

--- Ziggurat29 Teksts ---

Tie ir visi Windows command-line utilities (izņemot gadījumos, kas atzīmēti); izpildīt ar-help variants
lai noteiktu lietojumu.

DUKPT atšifrēt (<- faktisko failu lejupielāde)

Tas ir noderīgas, kas atšifrēt Kodēto PIN blokiem, kas ir ražoti, izmantojot DUKPT triple-DES metodi. I izmantoja šo testēšanas izlaides dažu PIN spilventiņu programmatūras man bija izveidota, bet ir arī ērts citiem debugging mērķiem.

VISA PVV Calculator (<- faktisko
failu lejupielāde)

Tas ir noderīgas, kas aprēķināt un pārbaudīt PIN Verification vērtības, kas ir ražoti, izmantojot VISA PVV tehniku. Tā ir ķekars palīgtulku funkcijas, piemēram, pārbauda un nosakot PAN (Luhn aprēķini), radot un encrypting PIN bloki, atšifrēšanas un ieguves PINs no šifrētu PIN bloki, uc

VISA CVV Calculator (<- faktisko failu lejupielāde)

Tas ir noderīgas, kas compute Card Verification vērtības, kas ir ražoti, izmantojot VISA CVV tehniku. MasterCard CVC izmanto CVV algoritms, tāpēc tas strādā, ka labi. Tas compute CVV, CVV2, CVV3, iCVV, CAVV, jo šie ir tikai variācijas par pakalpojumu kodu un
formātā, derīguma termiņu. Verification vienkārši salīdzinot vērtība ar to, ko esat saņēmis, tāpēc nav skaidru verifikācijas funkciju.

Atalla AKB Calculator (<- faktisko failu lejupielāde)

Tas ir noderīgas, kas gan radīt un atšifrēt Atalla AKB cryptograms. Jums būs nepieciešams plaintext MFK, lai veiktu šīs darbības. Kad atšifrēšanas, MAC arī tiks pārbaudīti, un rezultāti parādīti.

BogoAtalla (<- faktisko failu
download)

Tas ir Atalla emulatora (vai simulators). Šī programmatūra emulation (simulācija) no labi pazīstamas Atalla Hardware Security Module (HSM), kas izmanto banku un pārstrādes kriptogrāfiskās darbības, piemēram, pārbaudot / translating PIN bloki, atļauj darījumiem pārbaudīt
CVV / CSC numurus un veic atslēgu apmaiņai, tika ražoti testēšanas nolūkos. Šai īstenošanai nav pilnīga HP Atalla komandu kopu, bet gan tikai
porcijās, ka es sevi needed., taču tā ir pietiekami pilnīga, ja Jūs veic iegādi un / vai izdot apstrādes funkciju, un tās izmanto vairāk mūsdienu programmām, piemēram, Vīzu PVV un DUKPT un jādara ražošana, pārbaude, un tulkojumu.

Tas kā klausīšanās socket serveri un rokturi dzimtajā Atalla komandu set. Man ir veikusi dažus brīvību ar kļūdas atpakaļ vērtībām un nav centusies augstas uzticamības pastāv (piemēram, jums var rasties atšķirīgu error atbilde no native hardware), bet noteikti vajadzētu saņemt identiskas pozitīvu
atbildes. Dažas iezīmes īstenoti šeit parasti pieprasa iepirkuma premium komandas, bet visas komandas šeit īstenota ir pieejami. Piemēri ir gūtas PVV vērtības un encrypting / atšifrēšanas plaintext PIN vērtībām.

BogoAtalla par Linksys (<- faktisko failu lejupielāde)

Šī ir Atalla emulatora ported to Linux un veidot uzstādīšanai uz OpenWRT sistēmu. Padara ļoti lēti ($ 60 USD) attīstība / testa ierīci.

Local Files

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Es izlasīju ļoti interesanta grāmata ko izveidojis University of Massachusetts, RSA Laboratorijas un Innealta, Inc <<

Šis dokuments galvenokārt ir saistīts ar kompromisu kontakta mazāk maksājumu tehnoloģijām (RFID), ja RFID un / vai lasītājam nav pareizi īstenoti vai risinājumu sniedzējs ir izmantojusi nepiemērota veida RFID un apspriež problēmas ap čipa, Pin attiecībā uz finanšu darījumi, piemēram, EMV standartiem un atbilstību.

Bez tam, papīra apraksta RFID relay metode, kas tiek apspriesti daudzi forumos visā pasaulē, un mēs šobrīd ir sākusies, lai aplūkotu iekārtas tiek ražotas RFID skimmers / clonners izmantot ļaunprātīgos līdzekļiem.

Galvenais punkts, šajā dokumentā ir izmantot atbilstīgu RFID & lietošana risinājumiem, kas atbalsta drošības / lietotāju privātās dzīves un mērķis, darījumu (finanšu vai nefinanšu) <<

Dokumentā atrodams http://prisms.cs.umass.edu/ ~ kevinfu / dokumenti / RFID-CC-manuscript.pdf

Mūsdienu maksājumu RFID & lietošana risinājumus, newer ierīcēm, ko var izmantot, kuriem ir augsta pārstrādes jaudas, un tāpēc spēj izpildīt strong kriptogrāfijas metodes (piemēram, digitālo parakstu), lai aizsargātu identifikācijas un maksājumu informāciju, bet darījums ir noticis.

Šīs sistēmas bieži izmanto divos virzienos autentifikācijas starp RFID / lietošana skenera un RFID tag / lietošana pirms veic darījumu. Šīs metodes un kriptogrāfijas algoritmus, tiek pieņemti un pierādītus strādāt tradicionālās maksājumu tirgos.

Kā jau tika minēts, papīra, daži šķīdumu uzglabāt statiskā digitāli parakstīti un / vai šifrētu datus, kas tiek sniegta ar RFID / lietošana lasītājs, kad apšaubījušas, bet šiem datiem nekad izmaiņas no viena darījuma uz citu. Tas var atļaut ļaunprātīgu indivīdu uztveršanas un atkārtoti iesmidzinātu datus lasītājam vēlāk. Alternatīva glabātu statisku digitāli parakstīti un / vai šifrētu datu apspriest galvenais maiņas laikā, kad darījums, kurā kartes / vērtība informācija ir šifrēta, un pēc tam iesūtīti. Ar šo metodi, pārsūtītie dati
izmaiņas, par katru darījumu, un tāpēc pat tad, ja ļaunprātīga individuālā bija attēlotu šifrētu darījumu datus no viena darījuma, tas nav pieņemams lasītājam, ja atkārtoti injicē vēlāk.

Lai gan tas ir tagad, vecākiem RFID / lietošana risinājumus bieži izmanto tehnoloģijas, kas nav piemēroti finanšu darījumu, un tādēļ var tikt viegli un dažos gadījumos bez zināšanām par kartes turētāja, tirgotājs vai iegādātāju.

Es uzskatu, ka tas ir interesanti, kā dažas šīs mazāk drošu risinājumu, kas ir apstiprinātas izmantošanai, iegūstot bankas un karšu shēmas visā pasaulē (ja tie ir teicis) Pēdējos gados, ja ir redzams, ka šie risinājumi ir izmantotas tehnoloģijas vai izvietošanas metodes, kas var tikt apdraudēts. Šīs tehnoloģijas un metodes, nekad apstiprina ar Point of Sale (POS) vai tradicionālo banku pakalpojumu tirgos.

Tā var tikai to, ka ir nepieciešams, lai saņemtu produktu tirgus ātri rēķina pienācīgu testēšana, sapratne un, ņemot vērā to industry gūtās pieredzes ir izdevies vēlreiz.

NOVIRZĪTS no Bluetooth

Avots

1 Bluetooth
2 Wireless-history
3 Wireless-Technologies
4 Bluetooth - Technical Ievads
5 Bluetooth - Priekšrocības
6 Bluetooth - Programmas
7 Bluetooth - drošības jautājumiem
7.1 SNARF uzbrukums
7.2 BACKDOOR uzbrukums
7.3 BLUEBUG uzbrukums
7,4 Bluejacking
7,5 Warnibbling
8 nākotne Bluetooth
9 Skatīt arī:
10 Reference List

Bluetooth

Bluetooth ir jauna tehnoloģija, kas izmanto radio frekvenču viļņiem kā veids, lai sazinātos bezvadu starp digitālām ierīcēm. Tā ir izveidota personas telpas tīklu, kas ietver visas cilvēka digitālo ierīču vienā sistēmu gan konverģences, gan ērtības.

Wireless-history

Daudzi cilvēki izvirzīja invention of [bezvadu] Radio līdz Guglielmo Marconi, kurš 1895 nosūtīja pirmo radio telegrāfa transmission visā English Channel. Tikai divpadsmit gadus vēlāk radio sāka tiek lietots sabiedriskajā sfērā. [Mathias, P.2] Līdz tam tomēr daudzi bezvadu celmlauži veikts pētījumos visā ezeri ja antena tiek izmantots, lai pārraidītu signālu bija ilgāks nekā attālums visā ezera. [Brodsky, p. 3] Pēc tās ieviešanas galvenais bezvadu radio bija paredzēts militārajiem sakari, kur tā pirmās izmantošanas bija par Boer kara. [Flichy, p. 103] izgudrošana radio nodrošinājusi iespēju bezvadu tehnoloģijas. [Morrow, p. 2] Līdz 1920s, radio ir kļuvis par labi atzīta masa vidē. [Flichy, p. 111] No 1980 līdz šim brīdim, bezvadu sakariem ir vairākās pakāpēs, sākot no 1G (analogā signāla), 2.g (digitālo signālu) un 3G (vienmēr, ātrāku datu pārraides ātrumu). [Lightman un Rojas, p. 3] vēsture Bluetooth ir daudz nesen vienu, ar pirmo Bluetooth iespējotu produktu rašanās 2000. Nosaukts pēc Harald Blatand pirmo, king Dānijas aptuveni divpadsmit simts gadus atpakaļ, kas pievienojās Dānijas un Norvēģijas karaļvalstij, Bluetooth tehnoloģija ir balstīta uz to pašu vienojošais princips, ļaujot apvienot datoru un telekomunikāciju industr [ies]. [Ganguli, p. 5] 1994 Ericsson Company sāka apsver domu aizstāt kabeļi savieno accessories uz mobilajiem tālruņiem un datorus ar bezvadu saikni, un tas kļuva par galveno iedvesmas aiz Bluetooth. [Morrow, p. 10]

Bezvadu tehnoloģijas

Bluetooth nav vienīgais bezvadu tehnoloģiju, kas pašlaik tiek izstrādātas un izmantotas. Citi bezvadu tehnoloģijas, tostarp 802.11b, citādi zināma kā Wi-Fi, Infrared Data Association (IrDA), Ultra-Platjoslas Radio (UWB), un iekšlietu RF tiek piemēroti līdzīgām tehnoloģijām, Bluetooth izmantot ar dažāda. 802,11 ir visvairāk labi zināma tehnoloģija, izņemot Bluetooth, un izmanto to pašu radio frekvences, kas nozīmē, ka tie nav saderīgi, jo tās radīt traucējumus ar otru. 802,11 tiek ieviests universitātes ASV, Japānā un Ķīnā, kā arī pārtikas un dzērienu veikalos, kur tās tiek izmantotas, lai noteiktu studentu un klientiem. Pat lidostās ir līdzi 802,11 tehnoloģija, ar lidostām visā Amerikā, un trīs no Americas visredzamāko aviosabiedrībām veicinot izmantošanu. [Lightman un Rojas, p. 202-3] Infrared Data Association ir ļoti sliktas, kas ir Bluetooth. Ierobežojumi ietver tikai ar to var sazināties point-to-point, nepieciešama līnija acu uzmetiena, un tas ir ātrums piecdesmit seši kilobaiti sekundē, bet Bluetooth ir viens megabaitu sekundē. [Ganguli, p. 17] Ultra-Platjoslas Radio ir pārāka, kas ir Bluetooth, ka tā var pārsūtīt vairāk garumiem (līdz 70 metriem), ar tikai pusi no jaudas, ka Bluetooth lietojumiem. [Ganguli, p.17] HomeRF ir tehnoloģija, kas nav ļoti labi zināms. To izmanto datu un balss sakarus un mērķtiecīgu par dzīvojamo tirgus segmentā, un tas nevar kalpot uzņēmums - klasi WLAN, sabiedrības piekļuves sistēmas vai fiksēto bezvadu interneta piekļuvi. [Ganguli, p.17-18]

Bluetooth - Technical Ievads

Bluetooth ir īsa diapazona radio ierīces, kas aizstātu kabeļi ar mazjaudas radio viļņus, lai izveidotu savienojumu elektroniskās ierīces, vai tās ir pārnēsājamas vai fiksēta. Bluetooth ierīci izmanto arī frekvenču lēciena, lai nodrošinātu drošu, kvalitatīvu saikni, un tas izmanto ad hoc tīklu, kas nozīmē, ka tas savieno peer-to-peer. To var darbināt visā pasaulē, un bez tīklu, jo tā izmanto nelicencētu Industrial-Scientific Medical (ISM) joslā transmission, kas atšķiras ar izmaiņām vietu. [Ganguli, p. 25-6] Bluetooth lietotājam ir izvēle, point-to-point vai point-to-daudzpunktu saites kur komunikācijas var notikt starp divām ierīcēm, vai līdz astoņi. [Ganguli, p. 96] Ja ierīces ir sazinoties ar otru, tie ir zināmi kā piconets, un katru ierīci ir nozīmēta kā master vienības vai vergu vienības, kas parasti atkarībā no tā, kurš uzsāk savienojums. Tomēr abas ierīces ir potenciāls būt vai nu master vai slave. [Swaminatha un Elden, p. 49]

Bluetooth - Priekšrocības

Ir daudzas priekšrocības, izmantojot Bluetooth bezvadu tehnoloģijas, tostarp izmantot radio frekvenci, tad lēti izmaksas ierīce, kas aizstāj nogurdinošs kabeļu savienojumi, zemas enerģijas patēriņu un īstenoti drošības pasākumi. Izmantošana, nelicencētu radiofrekvenču nodrošina, ka lietotājiem nav nepieciešams, lai iegūtu licenci, lai izmantotu to. Atšķirībā Infrasarkans kas ir vajadzīgi līnijas redzesloka, lai strādātu, Bluetooth radio viļņi ir izkliedēta un nav vajadzīga skaidra ceļu. Pašas ierīces ir salīdzinoši lēti un viegli lietot, viens var nopirkt par aptuveni desmit ASV dolāru, un šī cena ir šobrīd samazinās. Salīdzināt to dārgi īstenošanas izmaksām simtiem kabeļi un vadi par office un nav konkurences. Protams, tas ir galvenais iemesls uzsākšanu Bluetooth iespējotu ierīces; tā prom ar kabeļiem. Vēl viens Bluetooths priekšrocības ir tās mazjaudīgas izmantošanu, nodrošinot to, ka bateriju darbināmas ierīces, piemēram, mobilajiem tālruņiem un personālie digitālie palīgi paradis to akumulatoru dzīves sausinātas, izmantojot to. Šī mazu strāvas patēriņu garantē arī minimāla pārtraukuma no citiem radio darbina un bezvadu ierīces, kas darbojas ar augstāku jaudu. Bluetooth ir vairāki ļāva drošības pasākumi, kas nodrošina tāda līmeņa drošību un privātās dzīves aizsardzību, ieskaitot biežumu hopping, kur ierīce izmaiņas radiofrekvenču sešpadsmit simts reizes sekundē. Arī pašā drošības līdzekļi ir šifrēšanas un autentifikācijas mehānismu, kas garantē maz iejaukšanās neatļautu hackers. [Ganguli, p. 330] Viens no labākajiem priekšrocības Bluetooth ierīcēm, it īpaši Hands Free ierīci, kas savienota ar mobilo tālruni, ir tas, ka tā novērš starojumu no smadzeņu rajonā. [Tsang, p.1]

Bluetooth - Pieteikumi

Pieteikumus, kas ir attīstības vai pašreizējo izmantot Bluetooth tehnoloģija ietver tādas jomas kā automotive, medical, industrial equipment, izvades iekārtas, digital still fotoaparāti, datori, un sakaru sistēmām. [Lightman un Rojas, p. 201] Bluetooth ir par ad hoc tīkla lietotāju, un tāpēc to var izmantot sociālo tīklu, ti, cilvēki var satikties un apmainīties ar failiem vai link to Bluetooth ierīcēm, kā arī spēlēt spēles vai cita veida pasākumi. [Smyth, p. 70] Izmantojot Bluetooth, mobilais tālrunis var kļūt par trīs-way tālrunis, kur mājās tas savieno uz fiksētā lētākus zvanus, par kustībā tā darbojas kā mobilo tālruni un, ja tas ir saskarē ar citu Bluetooth iespējotu tālruņa it darbojas kā walkie-talkie. Šī walkie-talkie risinājums ļauj brīvā mijiedarbību un komunikāciju, kā Bluetooth nav saistīta ar jebkuru telekomunikāciju tīklu. [Gupta, p.1] Bluetooth arī ļauj automātiskās sinhronizācijas Jūsu desktop, mobilo datoru, notebook un mobilo tālruni, lai lietotājs ir visu to datu pārvalde kā vienu. [Gupta, p.1]

Bluetooth - drošības jautājumiem

Bluetooth ir vairāki draudus, kas diapazonu riska līmenis un cik plaši šis pasākums ir. Šie draudi ir iespēja sniegt noziedznieki ar jutīgu informācija par uzņēmumu un iedzīvotāju līmenī. Vienīgais veids, kā izvairīties no šādiem draudiem ir ražotājiem, izplatītājiem un patērētājiem, kas jāsniedz vairāk informācijas par to, kā tās ir apņēmušās, kārtējās uzbrukuma darbību un to, kā cīnīties pret tiem. Šo informāciju var izmantot par tehnisko līmeni ražotājiem, tā var izmantot izplatītājiem mazumtirdzniecības līmenī, lai mācīt patērētāju risku un to var izmantot tieši, patērētāji būtu informēti par draudiem. Rezultāts šādu pētniecības ļaus tiešajiem lietotājiem Bluetooth produktiem ir virsroku šajā bezvadu karamākslas. Bluetooth nodrošinājums ir sākuma stadijās, attiecībā gan attackers, to metodes un patērētāju izpratne par šiem uzbrukumiem. Some research has been conducted into what the attackers are doing and how they do it. Adam Laurie of AL Digital Ltd http://www.thebunker.net/release-bluestumbler.htm is leading the research race in Bluetooth security and is often linked to academic resources. Laurie’s research has uncovered the following capabilities of Bluetooth attacks:

• Confidential data such as the entire phone book, calender and the phone ’s IMEI.
• Complete memory contents of some mobile phones can be accessed by a previously trusted (”paired”) device that has since been removed from the trusted list.
• Access can be gained to the AT command set of the device, giving full access to the higher level commands and channels, such as data , voice and messaging.

Attacks on Bluetooth devices at this stage are relatively new to consumers, and therefore are not widely seen as a real threat . Attacks such as the Bluejack attack are probably more recognised by consumers due to its perceived humorous and novelty nature as well as the ease to Bluejack someone. Users who allow their phone to be Bluejacked open the door to more serious attacks, such as the Backdoor attack which have a low level of awareness amongst consumers as attackers can attach to the device with out the users knowledge. Corporations are starting to understand the risks Bluetooth devices pose, Michael Ciarochi (in Brewin 2004) stated that ‘ Bluetooth radios were included in laptop PCs that were being configured by an IT Engineer. It raises the possibility of opening a wireless back door into data stored on the PCs. Such a security weakness would be extremely attractive to hackers. Although Bluetooth invites hackers to such attacks; Bluetooth Venders are playing down the risks, Brewin (2004) said that ‘ Bluetooth advocates last week dismissed growing security fears about the short-range wireless technology , saying any flaws are limited to a few mobile- phone models. They also detailed steps that users can take to secure Bluetooth devices’. There are many methods of Bluetooth attacks, the Snarf , the Backdoor , Bluebug, Bluejack and Warnibbling attack are the only recognised attacks at this early stage. Below are explanations of such attacks.

The SNARF attack

It is possible for attackers to connect to the device without alerting the user, once in the system sensitive data can be retrieved, such as the phone book, business cards, images, messages and voice messages.

http://www.salzburgresearch.at/research/gfx/bluesnarf_cebit2004.pdf

Local Copy: BlueSnarf_CeBIT2004.pdf

The BACKDOOR attack

The backdoor attack is a higher concern for Bluetooth users; it allows attackers to establishing a trust relationship through the “pairing” mechanism, but ensuring that the user can not see the target’s register of paired devices. In doing this attackers have access to all the data on the device, as well as access to use the modem or internet ; WAP and GPRS gateways may be accessed without the owner’s knowledge or consent.

The BLUEBUG attack

This attack gives access to the AT command set, in other words it allows the attacker to make premium priced phone calls, allows the use of SMS , or connection the internet . Attackers can not only use the device for such fraudulent exercises it also allows identity theft to impersonate the user.

Bluejacking

Dibble (2004) explained that ‘Just as SMS was spawned, there’sa new craze that’s spreading across parts of Europe. Reportedly, it’s more prominent in the UK, but popular elsewhere too’. Bluejacking allows attackers to send messages to strangers in public via Bluetooth . When the phones ‘pair’ the attacked can write a message to the user. Although it may seem harmless at first, there is a downside. Once connected the attacker may then have access to any data on the users Bluetooth device, which has obvious concerns. Powell (2004: 22) explained that ‘Users can refuse any incoming message or data , so Bluejackers change their username to a short barb or compliment to beat you to the punch. For example, you might receive something along the lines of “Incoming message from: Dude, you’ve been Bluejacked.” Or, “Incoming message from: ROI is overrated.” Bluejacking is regarded as a smaller threat to Bluetooth as users being attacked are aware they have been Bluejacked. This does not mean however that they are aware that sensitive information is being accessed and used in a malicious manner.

http://www.bluejackq.com/

Warnibbling

Warnibbling is a hacking technique using Redfang, or similar software that allows hackers to reveal corporate or personal sensitive information. Redfang allows hackers to find Bluetooth devices in the area, once found, the software takes you through the process of accessing any data that is stored on that device. Redfang also allows non-discoverable devices to be found. Whitehouse explains when testing Redfang ‘One of the first obstacles we had to overcome was the discovery of non-discoverable devices (it was surprising to see the number of devices that dont by default implement this security measure)’. http://www.atstake.com/research/reports/acrobat/atstake_war_nibbling.pdf

Future of Bluetooth

Further information, and somewhat speculation is required for consumers and Bluetooth stakeholders on the future of Bluetooth . Such information will provide a clearer understanding of why security of Bluetooth must be improved. Luo and Lee (2004) provide a short term prediction of where Bluetooth is heading, Europe and Asian countries already offer electronic newspapers, subway tickets, and car parking fees via wireless devices. Collins (2003) says that Bluetooth devices ‘appear to be more secure than 802.11 wireless LANs. However, this situation may not last, as the Bluetooth technology becomes more widespread and attracts greater interest from the hacking community’.

http://www.arraydev.com/commerce/jibc/0402-10.htm

See also:

• Bluetooth - Bluejacking
• Bluetooth - Future
• Bluetooth - Security - Snarf Attack
• Bluetooth - Security Issues

Reference List

• Brodsky, I. (1995) Wireless: The Revolution in Personal Telecommunications , Massachussetts, USA: Artech House Inc, ISBN 0890067171 (Erin Watson)
• Collins, G. (2003) Bluetooth Security . Byte.com [ Online ], Available: Academic Search Elite, ISSN:0360-5280 [Accessed 6/9/04]. (Ben Henzell)
• Dibble, T (2003) ‘Bluejack city: a new wireless craze is spreading through Europe’ [ Online ]. Available: http://www.sys-con.com/Wireless/article.cfm?id=710 [Accessed 4/8/04. (Ben Henzell)
• Finn, E. (2004) Be carefull when you cut the cord. Popular Science [ Online ], vol. 264, issue. 5, p30. Available: Ebsco Host: Academic Search Elite, ISSN:0161-7370 [Accessed 6/9/04]. (Ben Henzell)
• Flichy, P. (1995) Dynamics of Modern Communication , London: Sage Publications, ISBN 0803978502 (Erin Watson)
• Ganguli, M. (2002) Getting Started with