无线安全 - 蓝牙威胁

如今，每项技术都存在其独特的威胁和漏洞，蓝牙也不例外。蓝牙技术的威胁和漏洞可能源于以下几个方面：

RFCOMM协议栈实现过程中的糟糕编码

• 安全协议栈实现失败可能导致缓冲区溢出。

• 有些厂商可能不会为其部署在终端设备上的原始代码发布任何补丁。

不同协议重用旧服务

• 一些高度特权的服务处于开放状态。

IrMC权限

• IrMC定义了一组针对常见蓝牙对象的访问权限。

• 有时权限未被遵守或完全开放，从而导致对开放IrMC服务的利用。

上述所有漏洞并没有直接说明使用蓝牙设备的真正威胁（即使知道这些漏洞存在）。举几个例子，攻击者可能能够：

• 窃取信息。

• 对使用蓝牙的终端设备执行DoS攻击。

• 远程执行代码。

• 注入病毒或蠕虫。

• 注入精心设计的连接以通过蓝牙设备（作为代理）。