Die Präsentation wird geladen. Bitte warten

Die Präsentation wird geladen. Bitte warten

Www.fem.tu-ilmenau.de Bluetooth Security. www.fem.tu-ilmenau.de Bluetooth Security Kabel Ersatz Technologie Geringer Stromverbrauch Kleine Reichweite.

Ähnliche Präsentationen


Präsentation zum Thema: "Www.fem.tu-ilmenau.de Bluetooth Security. www.fem.tu-ilmenau.de Bluetooth Security Kabel Ersatz Technologie Geringer Stromverbrauch Kleine Reichweite."—  Präsentation transkript:

1 Bluetooth Security

2 Bluetooth Security Kabel Ersatz Technologie Geringer Stromverbrauch Kleine Reichweite (10-100m, je nach Klasse) 2.4 Ghz Max. 1 Megabit Durchsatz

3 Bluetooth Security Bluetooth SIG (Special Interest Group) –Zusammenschluss der führenden Technologie Unternehmen (über 2000) –Gegründet 1998 –Besitzt und lizensiert den zugrundeligenden Stack –Mitgliedschaft für Einzelpersonen kostenlos –Promoter-Mitglieder: Agere, Ericsson, IBM, Intel, Microsoft, Motorola, Nokia, Toshiba... –Nutzer: –Technische Infos:

4 Bluetooth Security Bluetooth Gerät erzeugt PicoNet –Ein Master pro PicoNet –Bis zu 7 untergeordnete Geräte –Über 200 passive Geräte pro PicoNet möglich –Master legt die Frequenz-Hopping Sequenz fest –Transfer Rate: 721 kbit/s Bluetooth 1.2 und EDR (aka 2.0) –Adaptives Frequenz Hopping –Schnellere Connect-Zeiten –Transfer Rate: 2.1 Mbit/s

5 Bluetooth Security Mehrere PicoNets erzeugen ein Scatternet: –Master im einen und untergeordnetes Gerät im anderen PicoNet –Untergeordnet in beiden –Nur Master in einem der Netze –Scatternet ist optional

6 Bluetooth Security Bluetooth Stack Übersicht:

7 Bluetooth Security Sicherheit: –Modus 1: keine aktive Sicherheit –Modus 2: Service Level Sicherheit Geräteseitig kein Unterschied zu Modus 1 –Modus 3: Geräteseitige Sicherheit Erzwungene Sicherheit auf jeder low-level Verbindung

8 Bluetooth Security Sniffen: –Tool: hcidump Zeichnet HCI Pakete auf –Kommandos, Ereignisse, ACL und SCO Daten Nur für lokale Verbindungen

9 Bluetooth Security Pairing –Erste Verbindung: 1.HCI_Pin_Code_Request 2.HCI_Pin_Code_Request_Reply 3.HCI_Link_Key_Notification –Alle Verbindungen danach 1.HCI_Link_Key_Request 2.HCI_Link_Key_Request_Reply 3.HCI_Link_Key_Notification (optional)

10 Bluetooth Security DEMO :-)

11 Bluetooth Security BlueSnarf: –Einfache OBEX PUSH attacke –Keine Authentifizierung –PULL von bekannten Objekten möglich anstatt nur PUSH

12 Bluetooth Security BlueSnarf++ –OBEX PUSH –Verbindung zu Sync, OPP oder BIP UUID/target –Keine Authentifizierung –Inhalt durchsuchbar/anzeigbar –Voller Lese/Schreibzugriff auch auf externe Speicher (SD Karten...)

13 Bluetooth Security BlueBug: –AT Kommandos werden geschickt Sehr verbreitet für Konfiguration/Kontrolle von Telefonen/Modems –Sehr grosser Funktionsumfang SMS, Anrufkontrolle Kosten verursachen....

14 Bluetooth Security BlueSmack: –Verwendet L2CAP echo Funktionalität Auf dem Signal Kanal: Anfrage+Antwort L2CAP signal MTU ist unbekannt Kein offener L2CAP Kanal notwendig –Buffer overflow –DoS

15 Bluetooth Security BlueBump –Erzwingen von erneuter Schlüsselvergabe Für einen unwichtigen Datenaustausch authentifizieren (z.B. Visitenkarten...) Authentifizierung erzwingen –Partner löscht Pairing nun hält aber Verbindung offen –Partner fordert Schlüsselaustausch an –Verbindung zu unauthorisierten Funktionen ist nun möglich, z.B. Serial, OBEX FTP,...

16 Bluetooth Security tunen eines Bluetooth Dongle: –Ziel: Reichweite erhöhen

17 Bluetooth Security Attacken aus grossen Entfernungen Erstmals gezeigt zur DefCon km Nokia 6310i angegriffen von getuntem Klasse 1 Bluetooth Dongle

18 Bluetooth Security BluePrinting: –Fingerprint von Bluetooth Interfaces von Geräten –Hash-Informationen von Profil-Einträgen: RecordHandle RFCOMM Kanal Nummer Alles zusammenführen –Bluetooth Geräte Adresse: Erste drei Byte verweisen auf den Hersteller –Beispiel:

19 Bluetooth Security Car Whisperer - der Auto-Flüsterer Zu Headsets usw. mit Standard-Key verbinden Mit Fahrer reden, ihnen zuhören...seit nett!

20 Bluetooth Security ks


Herunterladen ppt "Www.fem.tu-ilmenau.de Bluetooth Security. www.fem.tu-ilmenau.de Bluetooth Security Kabel Ersatz Technologie Geringer Stromverbrauch Kleine Reichweite."

Ähnliche Präsentationen


Google-Anzeigen