网络安全知识之了解蓝牙技术

什么是蓝牙?

蓝牙技术允许设备在没有电缆或电线的情况下相互通信。蓝牙依赖于短距离无线电频率，任何采用该技术的设备只要在要求的距离内就可以进行通信。该技术通常用于允许两种不同类型的设备相互通信，是一种电子“标准”，意味着想要包含此功能的制造商必须将特定要求纳入其电子设备中。这些规范确保设备可以识别使用蓝牙技术的其他设备并与之交互。

许多个人电子设备 (PED) 使用蓝牙技术。例如，可以使用无线键盘操作计算机或使用无线耳机在手机上通话。

有哪些安全问题?

取决于配置方式，蓝牙技术可以相当安全。可以利用它对密钥身份验证和加密的使用。不幸的是，许多蓝牙设备依赖于短数字个人识别码 (PIN) 而不是更安全的密码或密码短语。

如果有人可以“发现”我们的蓝牙设备，可能会向我们发送未经请求的消息或滥用我们的蓝牙服务，可能会导致向我们收取额外费用。更糟糕的是，攻击者可能会找到一种方法来访问或破坏数据。此类活动一个示例是“bluesnarfing”，指的是攻击者使用蓝牙连接从蓝牙设备中窃取信息。此外，病毒或其他恶意代码可以利用蓝牙技术感染其他设备。如果受到感染，数据可能会被损坏、泄露、被盗或丢失。

如何保护?

不使用时禁用蓝牙。除非主动将信息从一台设备传输到另一台设备，否则请禁用该技术以防止未经授权的人访问它。

在“隐藏”模式下使用蓝牙。启用蓝牙后，请确保 “隐藏的”，而不是“可发现的”。隐藏模式可防止其他蓝牙设备识别设备。这不会阻止一起使用蓝牙设备。可以“配对”设备，这样即使它们处于隐藏模式，也可以找到彼此。尽管设备(例如，移动电话和耳机)需要处于可发现模式才能最初相互定位，但一旦它们“配对”，将始终能够相互识别，而无需重新发现连接。