無線安全 - 藍牙威脅

如今，每項技術都存在其獨特的威脅和漏洞，藍牙也不例外。藍牙技術的威脅和漏洞可能源於以下幾個方面：

RFCOMM協議棧實現過程中的糟糕編碼

• 安全協議棧實現失敗可能導致緩衝區溢位。

• 有些廠商可能不會為其部署在終端裝置上的原始程式碼釋出任何補丁。

不同協議重用舊服務

• 一些高度特權的服務處於開放狀態。

IrMC許可權

• IrMC定義了一組針對常見藍牙物件的訪問許可權。

• 有時許可權未被遵守或完全開放，從而導致對開放IrMC服務的利用。

上述所有漏洞並沒有直接說明使用藍牙裝置的真正威脅（即使知道這些漏洞存在）。舉幾個例子，攻擊者可能能夠：

• 竊取資訊。

• 對使用藍牙的終端裝置執行DoS攻擊。

• 遠端執行程式碼。

• 注入病毒或蠕蟲。

• 注入精心設計的連線以透過藍牙裝置（作為代理）。