藍(lán)牙也會(huì)暴露隱私

北京市東城區(qū)朝內(nèi)北小街倉(cāng)南胡同5號(hào) 孫立華

藍(lán)牙也會(huì)暴露隱私

北京市東城區(qū)朝內(nèi)北小街倉(cāng)南胡同5號(hào) 孫立華

許多智能手機(jī)都有藍(lán)牙功能，藍(lán)牙也面臨一個(gè)安全問(wèn)題。用一個(gè)帶有藍(lán)牙設(shè)備的筆記本電腦，通過(guò)一些方法就可以掃描到周?chē)乃{(lán)牙設(shè)備，然后通過(guò)檢測(cè)到的設(shè)備名識(shí)別型號(hào)，或通過(guò)地址識(shí)別制造商，再驗(yàn)證藍(lán)牙設(shè)備的指紋即可進(jìn)入手機(jī)系統(tǒng)。

藍(lán)牙攻擊基于這樣的原理：通過(guò)連接藍(lán)牙的OPP（對(duì)象交換傳輸規(guī)格）可以在設(shè)備之間交換各種信息，例如電話簿等等，由于廠商的原因，一些型號(hào)的藍(lán)牙設(shè)備存在脆弱點(diǎn)，使攻擊者可以在無(wú)須認(rèn)證的情況下連接到這些設(shè)備上，下載設(shè)備中的資料（電話簿、日程安排信息、圖片或其他數(shù)據(jù)文件）。除此之外還可以操控手機(jī)進(jìn)行撥號(hào)、短信發(fā)送和互聯(lián)網(wǎng)訪問(wèn)等活動(dòng)，這種攻擊被稱為Bluebug(“藍(lán)劫”)。

國(guó)外安全專家演示了三種不同方法對(duì)藍(lán)牙手機(jī)的攻擊：能夠向藍(lán)牙手機(jī)發(fā)送垃圾短信；竊取存儲(chǔ)在藍(lán)牙手機(jī)上的所有資料（包括在藍(lán)牙手機(jī)上處理過(guò)的所有數(shù)據(jù)）；通過(guò)迫使目標(biāo)藍(lán)牙手機(jī)撥打其他手機(jī)使之成為一個(gè)移動(dòng)竊聽(tīng)器。在對(duì)藍(lán)牙手機(jī)的三種攻擊中，至少會(huì)受到其中一種攻擊影響的手機(jī)占50%～70%。一些攻擊者可以未經(jīng)邀請(qǐng)就通過(guò)藍(lán)牙與你的電話連接，向你發(fā)送匿名信息，或者遠(yuǎn)程攔截支持藍(lán)牙的手機(jī)，這樣手機(jī)中的所有資料就暴露在攻擊者面前。

人們喜歡把各種敏感信息存儲(chǔ)在手機(jī)里，而手機(jī)信息都存儲(chǔ)在閃存里，但要永久刪除其中的信息很緩慢，手機(jī)廠商為了不讓刪除手機(jī)信息顯得太慢，就采用非徹底刪除的方法來(lái)彌補(bǔ)這一缺點(diǎn)，這就帶來(lái)一個(gè)安全問(wèn)題：當(dāng)你更換手機(jī)時(shí)，原有手機(jī)的信息可以通過(guò)廉價(jià)軟件得以恢復(fù)。