Bluetooth Security.

Präsentation zum Thema: "Bluetooth Security."—  Präsentation transkript:

1 Bluetooth Security

2 Bluetooth Security Kabel Ersatz Technologie Geringer Stromverbrauch
Kleine Reichweite (10-100m, je nach Klasse) 2.4 Ghz Max. 1 Megabit Durchsatz

3 Bluetooth Security Bluetooth SIG (Special Interest Group)
Zusammenschluss der führenden Technologie Unternehmen (über 2000) Gegründet 1998 Besitzt und lizensiert den zugrundeligenden Stack Mitgliedschaft für Einzelpersonen kostenlos „Promoter“-Mitglieder: Agere, Ericsson, IBM, Intel, Microsoft, Motorola, Nokia, Toshiba... Nutzer: Technische Infos:

4 Bluetooth Security Bluetooth Gerät erzeugt „PicoNet“
Ein Master pro PicoNet Bis zu 7 untergeordnete Geräte Über 200 passive Geräte pro PicoNet möglich Master legt die Frequenz-Hopping Sequenz fest Transfer Rate: 721 kbit/s Bluetooth 1.2 und EDR (aka 2.0) Adaptives Frequenz Hopping Schnellere Connect-Zeiten Transfer Rate: 2.1 Mbit/s

5 Bluetooth Security Mehrere PicoNets erzeugen ein Scatternet:
Master im einen und untergeordnetes Gerät im anderen PicoNet Untergeordnet in beiden Nur Master in einem der Netze Scatternet ist optional

6 Bluetooth Security Bluetooth Stack Übersicht:

7 Bluetooth Security Sicherheit: Modus 1: keine aktive Sicherheit
Service Level Sicherheit Geräteseitig kein Unterschied zu Modus 1 Modus 3: Geräteseitige Sicherheit Erzwungene Sicherheit auf jeder low-level Verbindung

8 Bluetooth Security Tool: hcidump Sniffen: Zeichnet HCI Pakete auf
Kommandos, Ereignisse, ACL und SCO Daten Nur für lokale Verbindungen

9 Bluetooth Security Erste Verbindung: Alle Verbindungen danach
„Pairing“ Erste Verbindung: HCI_Pin_Code_Request HCI_Pin_Code_Request_Reply HCI_Link_Key_Notification Alle Verbindungen danach HCI_Link_Key_Request HCI_Link_Key_Request_Reply HCI_Link_Key_Notification (optional)

10 Bluetooth Security DEMO :-)

11 Bluetooth Security BlueSnarf: Einfache OBEX PUSH attacke
Keine Authentifizierung PULL von bekannten Objekten möglich anstatt nur PUSH

12 Bluetooth Security BlueSnarf++ OBEX PUSH
Verbindung zu Sync, OPP oder BIP UUID/target Keine Authentifizierung Inhalt durchsuchbar/anzeigbar Voller Lese/Schreibzugriff auch auf externe Speicher (SD Karten ...)

13 Bluetooth Security BlueBug: AT Kommandos werden geschickt
Sehr verbreitet für Konfiguration/Kontrolle von Telefonen/Modems Sehr grosser Funktionsumfang SMS, Anrufkontrolle Kosten verursachen....

14 Bluetooth Security BlueSmack: Verwendet L2CAP echo Funktionalität
Auf dem Signal Kanal: Anfrage+Antwort L2CAP signal MTU ist unbekannt Kein offener L2CAP Kanal notwendig Buffer overflow DoS

15 Bluetooth Security BlueBump Erzwingen von erneuter Schlüsselvergabe
Für einen „unwichtigen“ Datenaustausch authentifizieren (z.B. Visitenkarten...) Authentifizierung erzwingen Partner löscht Pairing nun hält aber Verbindung offen Partner fordert Schlüsselaustausch an Verbindung zu unauthorisierten Funktionen ist nun möglich, z.B. Serial, OBEX FTP,...

16 Bluetooth Security „tunen“ eines Bluetooth Dongle:
Ziel: Reichweite erhöhen

17 Bluetooth Security Attacken aus grossen Entfernungen
Erstmals gezeigt zur DefCon 2004 1.78 km Nokia 6310i angegriffen von getuntem Klasse 1 Bluetooth Dongle

18 Bluetooth Security BluePrinting:
Fingerprint von Bluetooth Interfaces von Geräten Hash-Informationen von Profil-Einträgen: RecordHandle RFCOMM Kanal Nummer Alles zusammenführen Bluetooth Geräte Adresse: Erste drei Byte verweisen auf den Hersteller Beispiel:

19 Bluetooth Security „Car Whisperer“ - der Auto-Flüsterer
Zu Headsets usw. mit Standard-Key verbinden Mit Fahrer reden, ihnen zuhören ...seit nett!

20 Bluetooth Security