Madrock

Chào,

Tôi đã được đặt một số ứng dụng bảo mật developmen t các tài liệu với nhau trong thời gian gần đây và đã được tìm thấy một số hương dân tốt và nguyên tắc chung chung mà tôi nghĩ rằng tôi sẽ đăng bài ở đây.

Thực tiễn hay nhất

• Mười quan trọng Hầu hết các trang web ứng dụng bảo vệ rủi ro, 2004 Cập nhật, The Open Web Application Security dự án. URL: http://www.owasp.org/documentation/topten
• Hướng dẫn để xây dựng Bảo mật web ứng dụng, The Open Web Application Security dự án. URL: http://www.owasp.org/documentation/guide
• Cải thiện Web Application Security: mối đe dọa và pháp đối phó, Microsoft MSDN. URL: http://msdn.microsoft.com/library/default.asp?url=/library/enus/dnnetsec/html/ThreatCounter.asp
• Xác thực trong ASP. NET:. NET Bảo mật Hướng dẫn, Microsoft MSDN. URL: http://msdn.microsoft.com/library/default.asp?url=/library/enus/dnbda/html/authaspdotnet.asp
• Session Fixation Vulnerability in Web-Based Applications, ACROS Bảo mật. Http://www.acros.si/papers/session_fixation.pdf
• Viết Bảo mật Mã, Michael Howard và David LeBlanc, Microsoft Press.
• Mối đe dọa mô hình, Window Snyder, Microsoft Press.
• 10 Những điều bạn không nên làm với SQL Server (Dữ liệu truy cập phát triển "Don'ts") http://www.dotnetjunkies.ddj.com/Article/86F0988E-FED4-414F-BA2E-D01D953C11BE.dcik
• Những điều nên tránh mười dos cho an toàn và mã hóa http://searchsecurity.techtarget.com/tip/0, 289483, sid14_gci1172049, 00.html
• Các trang web Scripting http://www.cert.org/archive/pdf/cross_site_scripting.pdf http://www.acunetix.com/websitesecurity/cross-site-scripting.htm
• Các trang web Cross Scripting (XSS) Hỏi đáp http://www.cgisecurity.com/articles/xss-faq.shtml
• XSS (Cross Site Scripting) Cheat Sheet http://ha.ckers.org/xss.html
• SQL Injection Cheat Sheet http://ha.ckers.org/blog/20070315/sql-injection-cheat-sheet/

Tài nguyên khác

• AusCERT là quốc gia đáp ứng khẩn cấp máy tính cho các đội Úc http://www.auscert.org.au/
• Sans Viện http://www.sans.org/free_resources.php

Tôi đã hỏi một số cách đây những gì sắp xếp thời gian của sự vật có thể được xem xét khi nhìn vào Internet Ngân hàng.

Dưới đây là một danh sách các vật có thể được xem xét. Nó đã được chỉ là một biến não và như vậy có thể không được hoàn tất.

Không thấp sự giá trị của tiêu chuẩn cho các cơ sở hạ tầng, trang web cấu hình, cơ sở dữ liệu động cơ cấu hình / kiến trúc, staging môi trường và phát triển / QA môi trường.

Một số suy nghĩ:

• Nhiều người không khóa X tài khoản sau khi đăng nhập không thành công, điều này là bình thường làm cho các dịch vụ khách hàng tốt, nhưng hệ thống lá dễ bị tổn thương.

- Và tất cả những thứ khác cho một mong muốn xa phiên đăng nhập (bắt buộc thay đổi mật khẩu, lão hóa, vv))
- Công cụ như Brutus có thể được sử dụng để brute lực hack xác nhận phiên.

• Cho phép nhiều phiên chuỗi số điện thoại để được incremented, cho phép một người dùng xác nhận để xem các phiên của khách hàng.

- Đây có thể được phục vụ bên, phía khách hàng, dựa trên tập tin cookie, vv
- Nhận một ai đó để kiểm tra sự phát triển phương pháp và các mã đang được sử dụng.
- Cơ sở dữ liệu truy vấn strings có thể được đặt vào thử nghiệm vào lĩnh vực, cho phép bảng dumps để trình duyệt.
- Kiểm tra tất cả các trang web phục vụ được an toàn và các nội dung người dùng xác thực cờ.

• Khách hàng các dữ liệu có thể không được segregated, điều này cần phải được kiểm tra.
• Khách hàng dữ liệu, không nên nằm trên Web Server.

• Xác nhận các cơ sở dữ liệu / hệ thống dữ liệu không nên nằm trên web.
• Các cơ sở dữ liệu phải nằm trên một cá nhân / bán tư nhân mạng.

- Một phân khác nhau cho chính hệ thống ngân hàng.

• Web nên có đôi homed hoặc tương đương (một số VLAN kỹ thuật tốt)

- Phân cách riêng tư và công khai mạng lưới thẻ, giám sát / dự phòng / hành chính
- Cơ sở hạ tầng thiết lập rõ ràng để từ chối Inbound / đi cảng, tư nhân Sở hữu Trí tuệ & escaping giám sát từ mạng.

• Hiện tất cả các dữ liệu segregation điểm đảm bảo quy định là nơi mà trong đánh giá lưu lượng truy cập mặc dù điểm đó.

• Tất cả các khách hàng dữ liệu mà có thể cần được sourced an toàn từ một cơ sở dữ liệu back-end.

- Đây có thể là một staging môi trường. tức là không có chính của hệ thống ngân hàng.
- Điều này cho phép các giao dịch xuất hiện thời gian thực cho khách hàng.
- Rất nhiều các giao dịch có thể được batched trên thực tế. (nội bộ hay bên ngoài vào ngân hàng)

• Bảo đảm phù hợp với quy định đã được cài đặt trên bức tường lửa.

- Cần có các quy tắc Inbound và đi về bức tường lửa và lọc routers.

• Không cho phép bất kỳ cơ sở hạ tầng trên mặt trước hết để cho phép kết nối từ xa cơ quan hành chính. (Telnet, vv)

- Sử dụng bàn giao tiếp nối tiếp cổng để kết nối với một máy chủ hoặc quay lại cuối terminal server.

• Tìm segregation / staging trực tuyến của khách hàng từ các nội dung chính của hệ thống ngân hàng

• Đảm bảo rằng riêng phát triển / QA / sản xuất môi trường và phù hợp với hệ thống xử lý hợp đồng.

• Dịch vụ không được sử dụng bởi các hệ thống đang hoạt động

- Nhưng phải được vô hiệu hoá.

• Cảng quét hỗ trợ của các cơ sở hạ tầng (routers / tắc) và máy chủ (s).

- Điều tra các lý do cho tất cả các cổng mở.

• Không sử dụng chính là cửa ngõ cho các đối tác đáng tin cậy truy cập (clearing / RAS / vv)
• Làm tất cả những tiêu chuẩn mà IIS kiểm tra kiểm tra và NT (script mẫu, thay đổi quản lý, patching phương pháp, vv)
• Đảm bảo từ chối dịch vụ precaution đã được đưa vào tài khoản cho tất cả các cơ sở hạ tầng và máy chủ trang thiết bị.
• Kiểm tra adequacy của escalation các thủ tục được sử dụng.

- Tìm theo thời gian thực giám sát và cảnh báo.
- Hãy tìm ma trận trách nhiệm.
- Tìm chủ sở hữu của các vấn đề.

• Upstream xem xét nhà cung cấp dịch vụ (s) dễ bị tổn thương (từ chối dịch vụ, IP spoofing, DNS hacking, vv)
• Xã hội, xem xét kỹ thuật của khách hàng, cơ quan hành chính, đối tác tài khoản / hệ thống / cơ sở hạ tầng.

- Helpdesk thủ tục và các chính sách và / hoặc thay thế các công nghệ (Caller ID, IP Gateway, etc.)

• Sử dụng năng động, nơi có thể có mật khẩu (SecureID, TACACS, vv).
• Sử dụng mật mã tunnelling nơi cần thiết (IPSec, Firewall 1, vv)
• Hãy cân nhắc xem xét các khách hàng khác xác phương pháp để tăng cường các phương pháp hiện hành.

- Kỹ thuật số CERT, địa chỉ IP bị khóa cho tài khoản, vv
- Cân nhắc việc sử dụng các CVV CVN hoặc cho các ngân hàng phát hành thẻ.

• Xem xét như thế nào là phân phối mật khẩu / thay đổi cho khách hàng.

- Văn bản thuần tuý gửi thư điện tử, điện thoại, vv
- Có thể được thay đổi mật khẩu trực tuyến?

• Bổ sung là xác thực được sử dụng giữa các phần của các dịch vụ sau khi xác nhận?
• Hãy cân nhắc những gì khách hàng có quyền truy cập vào một lần xác nhận.

- Nhìn vào SWIFT, RTGS, quốc tế, chuyển tiền ngân hàng, truy cập vào thẻ tín dụng, vv
- Nếu một người tấn công nhận được hiện tại, những gì có thể làm gì?

• Sử dụng kỹ thuật để đảm bảo các trang web, khách hàng chi tiết đều được lưu trữ tại không cung cấp dịch vụ internet, hoặc hệ thống của khách hàng.

- Đây là những cờ có thể được thiết lập trong trang.
- Thông thường SSL bộ nhớ đệm, nhưng một số nhà cung cấp máy chủ đã được chơi với các kỹ thuật để làm như thế.
- Caching SSL của các trang web trên các hệ thống khách hàng có thể được bật trên một số các trình duyệt.
- May các ngân hàng sử dụng một Java (hay tương tự) applet cho tất cả các khách hàng tương tác, hạn chế tất cả các vấn đề trong bộ nhớ đệm.

• Giấy bảo đảm dựa trên mạng và các điều khoản trách nhiệm pháp lý nào sẵn có được địa chỉ ảnh hưởng tất cả các lĩnh vực.
• Bảo đảm khách hàng trong quá trình đăng ký ngân hàng là trách nhiệm hữu giảm.

- Tôi đã nhìn thấy lời tuyên bố như "sử dụng hệ thống này tại rủi ro của riêng bạn, trách nhiệm đối với bất kỳ trách nhiệm pháp lý hoặc yêu cầu bồi thường sẽ KHÔNG ... ..."
- Không phải khách hàng rất tập trung, nhưng đó là những gì các bộ phận pháp lý được đề nghị.

Tất cả các bên trên có thể ảnh hưởng an ninh và / hoặc các hoạt động của một on-line hệ thống ngân hàng.

Những thứ khác để xem xét:

• Bên ngoài phát triển và hỗ trợ của ứng dụng.
• Quyền sở hữu và quản lý phần cứng / ứng dụng
• Công bố điểm cho các nội dung mới (nội bộ / riêng tư / tin cậy mạng hoặc Internet)
• Topology về phía trước kết thúc. Ví dụ: Bảo mật Kiến trúc tài liệu phải được đặt đúng chỗ và quản lý một cách thích hợp.
• AP được giới hạn các bài kiểm tra thực hiện bất cứ khi nào có thay đổi đối với môi trường? ví dụ như tích hợp vào AP Thay đổi quy trình quản lý.
• Cơ sở dữ liệu truy cập. Is it buffered hoặc là nó sống với lõi hệ thống ngân hàng.
• Các cơ sở được cung cấp những gì? Ghi nợ trực tiếp: + Thẻ tín dụng: + SWIFT + ... .... Xem xét cho các kịch bản khác nhau của bạn tấn công tùy thuộc vào tính năng.
• Những gì các dịch vụ khác được chia sẻ trong mạng lưới phân rằng Internet Ngân hàng dịch vụ đang chạy. Này có thể được sử dụng để nguy cho Internet Ngân hàng trang web. ví dụ. khác nhau hỗ trợ / kinh doanh / phát triển các tổ chức khác nhau với an ninh chiến lược / hồ sơ.
• Xem xét tất cả các bên ngoài các dịch vụ hỗ trợ bạn trong vòng AP. Nhìn vào nội bộ / bên ngoài DNS cơ hội ngộ độc, thư relay, vv làm gì IP của họ sử dụng có cung cấp dịch vụ internet có cơ hội để truy cập vào hệ thống hay hỗ trợ mà có thể ảnh hưởng đến các dịch vụ Internet Banking.
• Tùy thuộc vào kích cỡ của các Ngân hàng, rất nhiều tổ chức không sử dụng cùng một nhóm hỗ trợ cho các cơ sở hạ tầng và ứng dụng. Kết quả là bên ngoài kết nối vào cơ sở hạ tầng có thể được cung cấp cho một bên ngoài hỗ trợ, tổ chức quản lý cơ sở hạ tầng.
• Nhìn vào các doanh nghiệp và người sử dụng xác thực các phương pháp và các đường dẫn (phía khách hàng certs, an toàn ID, SMART thẻ, vv). Xem xét hai yếu tố xác thực và hiện đại, người sử dụng xác định phương pháp. ví dụ. những gì được yêu thích nhất của bạn, thêm vào thức ăn bình thường tên người dùng và mật khẩu. Do hệ thống quản lý nhân viên năng động, sử dụng mật khẩu (secureID, vv)?
• Xem Internet Ngân hàng ứng dụng gửi thư điện tử cho người sử dụng mà có thể chứa các thông tin thú vị.
• Hơn truy cập vào các ứng dụng thông thường có thể được sau khi đã đạt được quyền truy cập vào hệ thống. nghĩa là chính đáng nhận được một tài khoản trên hệ thống. Tôi đã thấy rằng một số mẫu / màn hình quản lý đã được nhập bị giới hạn để xác nhận người sử dụng mà thôi.
• Xem xét xã hội, kỹ thuật Trợ giúp bàn làm việc phải có một tài khoản thiết lập lại mật khẩu.

Tôi đã được làm việc trong thời gian gần đây bên trong một trong những ngân hàng lớn hơn tại Úc.
Thông qua công tác này tôi đã được xem các điều khiển và các cơ chế xung quanh việc xử lý các thẻ tín dụng và thẻ thanh toán xung quanh khu vực châu Á Thái Bình Dương.

Tôi nhận được thực hiện nhiều an ninh kiến trúc và hệ thống thanh toán đánh giá.
Qua nhiều năm tôi đã luôn luôn coi việc bảo vệ của thẻ dữ liệu như là một trong những cân nhắc.

Cho đến khi hôm qua tôi đã không bao giờ nhìn thấy một CVV hoặc PVV decryption công cụ. Tôi nghĩ rằng một số scripted sử dụng những công cụ này có thể sẽ rất thú vị.
Các trang web hziggurat29.com

Nhiều người trong số các các công cụ khác trên trang web này cũng rất độc đáo và đáng xem.
Lớn nhờ ziggurat29 để cung cấp các công cụ awesome.

Như nhiều người trong số các trang web này là thuộc loại này rất khó để tìm kiếm và thường xuyên dường như tan biến qua nhiều năm, tôi đã chọn để tái các văn bản từ trang này và cung cấp các bản sao của địa phương về các tập tin.
Đó là giá trị theo định kỳ truy cập vào trang web ziggurat29 hàng ngay bây giờ và một lần nữa để xem nếu có thêm các công cụ đã được đăng.

Một trong những tác phẩm nhiều hơn bất thường là Atalla Phần cứng Bảo mật Module (HSM) và BogoAtalla cho Linksys thi đua (mô phỏng) các công cụ. Vì vậy, tôi tự hỏi, nếu Eracom và Thales đang rung trong khởi động. Một số như thế nào tôi không nghĩ như vậy. ;-)

--- Ziggurat29 Văn bản ---

Đây là tất cả các Windows command-line tiện ích (trừ trường hợp đã nêu); thực hiện với sự giúp đỡ-lựa chọn
để xác định sử dụng.

DUKPT decrypt (<- thật sự tập tin để tải về)

Đây là một tiện ích mà sẽ decrypt Encrypted mã PIN khối sản xuất đã được thông qua DUKPT ba-DES phương pháp. Tôi này được sử dụng để kiểm tra kết xuất của một số mã PIN Pad phần mềm tôi đã tạo ra, nhưng cũng có ích cho các mục đích gỡ lỗi.

VISA PVV Máy Tính (<- thực tế
tập tin để tải về)

Đây là một tiện ích mà sẽ tính và xác minh mã PIN xác minh các giá trị đã được sản xuất bằng cách sử dụng VISA PVV kỹ thuật. Nó có một bunch of auxiliary chức năng, chẳng hạn như xác minh, một fixing VNM (Luhn computations), tạo và encrypting mã PIN khối, và decrypting extracting PINs từ mật mã PIN khối, vv

VISA CVV Máy Tính (<- thật sự tập tin để tải về)

Đây là một tiện ích mà sẽ tính thẻ xác minh các giá trị đã được sản xuất bằng cách sử dụng VISA CVV kỹ thuật. MasterCard CVC CVV sử dụng các thuật toán, do đó, nó sẽ làm việc cho rằng, cũng như tốt. Nó sẽ tính CVV, CVV2, CVV3, iCVV, CAVV, từ các chỉ là các biến thể trên mã và các dịch vụ
định dạng của các ngày hết hạn. xác minh là chỉ cần so sánh các tính giá trị với những gì bạn đã nhận được, do đó, không có sự rõ ràng xác minh chức năng.

Atalla AKB Máy Tính (<- thật sự tập tin để tải về)

Đây là một tiện ích cho cả hai sẽ tạo ra và decrypt Atalla AKB cryptograms. Bạn sẽ cần có plaintext MFK để thực hiện các hoạt động kinh doanh. Khi decrypting, MAC cũng sẽ được kiểm tra và kết quả được hiển thị.

BogoAtalla (<- tập tin này vào thực tế
tải về)

Đây là một Atalla emulator (hoặc simulator). Phần mềm này mô phỏng (mô phỏng) của nổi tiếng Atalla Phần cứng Bảo mật Module (HSM) được sử dụng của các ngân hàng và xử lý cho cryptographic hoạt động, chẳng hạn như xác minh / dịch mã PIN khối, các giao dịch của authorising xác minh
CVV / CSC số điện thoại, và trao đổi các thủ tục thực hiện chính, đã được thử nghiệm sản xuất cho các mục đích khác nhau. Đây không phải là việc triển khai thực hiện của HP hoàn tất Atalla lệnh đặt, nhưng là những chỉ
phần mà tôi không cần thiết. Điều đó được cho biết, nó sẽ được hoàn thành đủ nếu bạn đang thực hiện thu thập và / hoặc phát hành xử lý chức năng, và được sử dụng nhiều chương trình hiện đại như: Visa PVV và DUKPT, và cần phải làm thế hệ, xác minh, và dịch thuật.

Điều này chạy như là một ổ cắm lắng nghe máy chủ và xử lý các bản Atalla lệnh đặt. Tôi đã đưa một số liberties lỗi trở về với các giá trị và không có phấn đấu cao Fidelity ở đó (ví dụ, bạn có thể nhận được một phản ứng khác nhau từ các bản báo lỗi phần cứng), nhưng chắc chắn sẽ nhận được giống nhau tích cực
hồi đáp. Một số tính năng triển khai thực hiện ở đây thường đòi hỏi phải mua bảo hiểm lệnh, nhưng tất cả các lệnh được thực hiện ở đây có sẵn. Các ví dụ được tạo ra PVV giá trị và encrypting / decrypting plaintext mã PIN giá trị.

BogoAtalla cho Linksys (<- thật sự tập tin để tải về)

Đây là Atalla emulator chuyển để xây dựng cho Linux và cài đặt trên một hệ thống OpenWRT. Tạo cho một thực sự giá rẻ ($ 60 USD) phát triển / kiểm tra thiết bị.

Địa phương tập tin

bogoatalla002
atallaakbcalc
bogoatalla_10-1_mipsel
dukptdecrypt
visacvvcalc
visapvvcalc

Gần đây tôi đã đọc một bài báo trong một tạp chí và được shocked để xem một số độc hại nguy hiểm mà giới thiệu về cuộc sống hiện đại. Úc Sức khỏe Đàn ông tháng tư năm 2008, của Susan Casey, pg 87.

Tôi nghĩ tôi sẽ mở rộng về bài viết này ở đây như là một phương pháp phân tích một số điều của Kerry và tôi cần phải cẩn thận về. Tôi hy vọng này cũng giúp những người khác trong sự hiểu biết một số trong những nguy hiểm.

"Ngoại trừ cho số tiền nhỏ đó là được mọi incinerated chút nhựa, sản xuất bao giờ vẫn còn tồn tại"

Một tiêu chuẩn quốc tế cho gần contactless thông minh hay thẻ thông tin liên lạc

Theo tiêu chuẩn ISO 14443 contactless thẻ

Theo tiêu chuẩn ISO 14443 là một tiêu chuẩn quốc tế trong đó mô tả cách thức contactless thẻ và terminal nên hoạt động để đảm bảo ngành công nghiệp toàn tương thích, ví dụ như trong nhận dạng, an ninh, thanh toán, loạt-quá cảnh và truy cập các ứng dụng kiểm soát.

Theo tiêu chuẩn ISO tiêu chuẩn được phát triển bởi các tiêu chuẩn ISO, các tổ chức quốc tế cho chuẩn. Kỹ thuật ủy ban gồm các chuyên gia từ các khu công nghiệp, kỹ thuật và kinh doanh lĩnh vực phát triển các tiêu chuẩn để nâng cấp về chất lượng, độ tin cậy và tương trên quy mô toàn cầu.

Gemplus đã luôn luôn có một thế mạnh trong việc tham gia theo tiêu chuẩn ISO định nghĩa của các chip thẻ tiêu chuẩn, và đã được đại diện trong việc phát triển các tiêu chuẩn quốc tế này. Các tiêu chuẩn ISO 14443 được chia thành 4 phần riêng biệt outlining đặc điểm thể chất, đài phát thanh tần số điện và tín hiệu giao diện, initialization và chống collision và truyền thức.

Gemplus đã phát triển một loạt các contactless thanh toán các giải pháp dựa trên các tiêu chuẩn ISO 14443 tiêu chuẩn quốc tế. Tốc độ và sự tiện lợi của việc contactless công nghệ đã tạo ra một nhu cầu về phân loại của giải pháp này trong môi trường như: thức ăn nhanh, nhà hàng, trạm xăng, dịch vụ giao thông công cộng, các ngân hàng và nhiều người khác.

Đổi hướng từ Bluetooth

Nguồn

1 Bluetooth
2-Lịch sử không dây
3-Công nghệ không dây
4 Bluetooth - kỹ thuật Giới thiệu
5 Bluetooth - Ưu
6 Bluetooth - Ứng dụng
7 Bluetooth - Bảo mật Vấn đề
7,1 Các SNARF tấn công
7,2 Các BACKDOOR tấn công
7,3 Các BLUEBUG tấn công
7,4 Bluejacking
7,5 Warnibbling
8 Tương lai của Bluetooth
9 See also:
10 Danh sách tham khảo

Bluetooth

Bluetooth là một công nghệ mới mà utilises đài phát thanh tần số sóng như một cách để giao tiếp không dây giữa các kỹ thuật số thiết bị. Nó thiết lập khu vực mạng cá nhân mà tất cả các kết hợp của một người kỹ thuật số của các thiết bị vào một hệ thống cho cả hai hội tụ và thuận tiện.

Wireless-Lịch sử

Nhiều người đặt chế của [không dây] radio xuống Guglielmo Marconi, trong 1895 người đầu tiên được gửi đài phát thanh Telegraph truyền trên kênh tiếng Anh. Chỉ có mười hai năm sau, đài phát thanh đã bắt đầu được sử dụng trong công chúng sphere. [Mathias, P.2] Tính cho đến khi sau đó tuy nhiên, nhiều không dây pioneers tiến hành thử nghiệm trên hồ nơi mà các ăng-ten được sử dụng để truyền các tín hiệu đã được lâu hơn khoảng cách trên hồ. [Brodsky, trang 3] Sau khi các giới thiệu chính của việc sử dụng không dây, đài phát thanh đã được quân đội cho các thông tin liên lạc, nơi đầu tiên của nó đã được sử dụng cho các Boer War. [Flichy, trang 103] Các chế về phát sóng truyền thanh đảm bảo tính khả thi của các công nghệ không dây. [Morrow, trang 2] By the 1920s, đài phát thanh đã trở thành một loạt các công nhận, phương tiện truyền thông. [Flichy, trang 111] Từ những năm 1980 đến nay, không dây thông tin liên lạc đã được thông qua nhiều giai đoạn, từ 1G (analogue tín hiệu), 2G (kỹ thuật số tín hiệu) và 3G (luôn luôn đi, nhanh hơn các dữ liệu tốc độ). [Lightman và Rojas, trang 3] lịch sử của Bluetooth là một trong nhiều hơn nữa gần đây, với sự đầu tiên Bluetooth-kích hoạt các sản phẩm tới thành tồn tại trong năm 2000. Đặt tên sau khi Harald Blatand đầu tiên, vua của Đan Mạch khoảng mười hai trăm năm trước đây, những người tham gia vào vương quốc Đan Mạch và Na Uy, công nghệ Bluetooth được thành lập trên cùng một nguyên tắc thống nhất có thể đoàn kết các máy tính và viễn thông industr [ies]. [Ganguli, trang 5] Năm 1994 các Ericsson công ty đã bắt đầu xem xét các ý tưởng thay thế các loại cáp kết nối phụ kiện điện thoại di động và máy tính có kết nối không dây, và điều này đã trở thành cảm hứng chính đằng sau Bluetooth. [Morrow, trang 10]

-Công nghệ không dây

Bluetooth không phải là chỉ có công nghệ không dây hiện đang được phát triển và sử dụng. Khác các công nghệ không dây, bao gồm cả 802.11b, nếu không được gọi là Wi-Fi, cổng hồng ngoại Ngày Hiệp hội (IrDA), Ultra-Wideband Radio (UWB), và RF Trang chủ đang được áp dụng cho các công nghệ tương tự mà Bluetooth sử dụng cùng với các kết quả hỗn hợp. 802,11 là cũng được biết công nghệ, chưa bao gồm Bluetooth, và sử dụng cùng một đài phát thanh tần số, có nghĩa là chúng không tương thích vì chúng gây nhiễu sóng với nhau. 802,11 đang được triển khai vào các trường đại học ở Mỹ, Nhật Bản, Trung Quốc, cũng như các cửa hàng thực phẩm và nước giải khát, nơi mà họ đang được sử dụng để xác định các sinh viên và khách hàng. Ngay cả sân bay đã được lên 802,11 công nghệ, với tất cả các sân bay qua Mỹ, và ba của Mỹ hầu hết các hãng hàng không nổi bật thúc đẩy việc sử dụng nó. [Lightman và Rojas, trang 202-3] Hồng ngoại Ngày Hiệp hội là vô cùng inferior đó của