Viime perjantaina tohtoriksi väitelleen Keijo Haatajan tutkimus antaa varsin synkän kuvan bluetoothin turvallisuudesta. Haatajan mukaan jo hyvin yksinkertaisella laitteistolla pääsee bluetooth tekniikan väliin ja hyökkääjä voi kaapata käyttöönsä esimerkiksi puhelimen tai tietokoneen kaikki tiedot.
Salaamatonta liikennettä voi Haatajan mukaan seurata todella helposti protokolla-analysaattorin avulla. Siihen riittää tavallinen kannettava tietokone Linux-käyttöjärjestelmällä, 20 euron hintainen sovitin ja ilmainen ohjelmisto, jonka voi vapaasti imuroida internetistä.
Pitkän kantaman hyökkäykset ovat helposti mahdollisia jopa yli kilometrin päästä. Internetistä löytyy rakennusohjeet "hyökkäyslaitteen" valmistamiseksi. Kustannukset ovat noin 300 euron luokkaa. Haataja sanoo, että uusinkin tekniikka on haavoittuvaa. Kyseessä on uusi virallinen Bluetooth 2.1 EDR -versio.
Salaamatonta liikennettä voi Haatajan mukaan seurata todella helposti protokolla-analysaattorin avulla. Siihen riittää tavallinen kannettava tietokone Linux-käyttöjärjestelmällä, 20 euron hintainen sovitin ja ilmainen ohjelmisto, jonka voi vapaasti imuroida internetistä.
Pitkän kantaman hyökkäykset ovat helposti mahdollisia jopa yli kilometrin päästä. Internetistä löytyy rakennusohjeet "hyökkäyslaitteen" valmistamiseksi. Kustannukset ovat noin 300 euron luokkaa. Haataja sanoo, että uusinkin tekniikka on haavoittuvaa. Kyseessä on uusi virallinen Bluetooth 2.1 EDR -versio.
Vastaukset 4
Vanhimmat
Kerro kiireesti niin voin alkaa testailee.
jotka käyttää buetoottia on haavoittuvia.siis vika on bluetootiss ei käyttiksessä:=)opettele katsoon jutut oikein.
Miten tuo liittyy mitenkään Windowsiin?
Erilaisia puhelimia siinä näköjään kaappailtiin vaihtelevalla menestyksellä.
siitä hyviä, että ne voi milloin tahansa laittaa sellaiseen tilaan, jossa ne olivat myyntipakkauksesta otettaessa: tilaan, jossa ne eivät ympäristölleen suuna ja päänä kaiken aikaa huhuile: "huhu...täällä sitä vieläkin ollaan..." Tuon tilan päälle, kun laittaa sinihampaaseen niin, että se ei ole näkevinään laitetta, jota ei ole määrietetty sen laitepariksi, niin ei siihen atk-seppäkään linjalle silloin tule.