Seguridad en Bluetooth
Cada día más terminales móviles usan Bluetooth como un medio más para conectarse en distancias cortas; un estándar de bajo costo, buena capacidad de transmisión de datos y, encima, en un rango del espectro que es gratuito hace que aparezcan hasta autos con servicios Bluetooth.
Hoy en día, con los teléfonos GSM que se están viendo en el mercado, muchas personas tienen Bluetooth (hasta quizás sin saberlo) y, por lo tanto, sin saber si hay riesgos de seguridad en sus teléfonos; lo que es peor, las operadoras tampoco parecen estar al tanto de términos como Bluejacking o Bluesnarfing.
Bluejacking
Empecemos por lo más simple; el BlueJacking… Básicamente este “hack” es una simple forma de mandar mensajes con textos personalizados a cualquier dispositivo Bluetooth sin pedir permiso ni “pairing” con el mismo.
Sin avalar esto, debo reconocer que el que lo inventó fue realmente creativo y que en un primer momento no fue malintencionado, aunque (por las dudas que no se te haya ocurrido) esto es, obviamente, el primer paso para el Blue-Spam o Nokia y SonyEricsson ya reconocieron estos problemas.
Enseñen seguridad
El miedo para dar a conocer esto es que, si las operadoras celulares enseñaran que hay riesgos de seguridad muchos usuarios no comprarían celulares. Pero esto es falso.
Con sólo enseñar algunos rudimentarios temas de seguridad; o enseñando que uno puede mantener Bluetooth “encendido-apagado-visible-no visible” muchos de estos agujeros de seguridad no generarían problemas; y en poco tiempo ya estarían disponibles los celulares con nuevo firmware para evitar estos y otros ataques.
Mientras tanto, esperemos no empezar a recibir spam ni sorpresas en las facturas de los celulares.
Posts relacionados
Muy bueno el informe de bluetooth.
Tengo otro problema.
Vivo en una ciudad muy pequeña.
Unos picaros escuchan todas las conversaciones de celular. Dicen que con un escaner estan barriendo permanentemente el aire y escuchan todo. Que escuchan una conversación, tienen un decodificador de voz y si es de una de las 10 o 15 personas que le interesan, la graban. Puede ser así el sistema. Contame, gracias.
juan carlos, creo que es paranoia pura lo que escuchaste por ahi.
Digo, para poder escanear bandas, numeros, decodificar llamadas de GSm y etc se necesita mucha pero mucha plata ;)
despreocupate y punto
Primero que todo los felicito por el informe.. muy interezante y segundo.. Es correcto lo que dice Juank, para hacer esto en GSM se necesita mucha plata, antes se podía hacer con un sencillo escaner y un decodificador, pero cuando se utilizada TDMA, pues la seguridad que tenia TDMA era muy poca…. GSM no es seguro, pero por lo menos no esta al alcance de cualquier persona.
Buenas, una duda, ya existen softs en java como para tener en el movil tipo xploit para estas vulnerabilidades del protocolo bluetooth? o todavia no existe programa tal? Gracias