Tweet

0

Niemand trekt zich iets aan van Bluetooth-lekken

Beveiliging niet meegegroeid met technologie

Howard Schmidt, voormalig beveiligingsadviseur van het Witte Huis, waarschuwt voor lekken in Bluetooth-protocols. Volgens hem worden deze kwetsbaarheden niet voldoende erkend.

Schmidt is bestuurslid van protocoltestbedrijf Codenomicon. Op Infosecurity Europe 2008 sprak hij met onze Britse collega's. Volgens hem zijn de protocols die worden gebruikt in Bluetooth-communicaties kwetsbaar voor aanvallen. Hardwarefabrikanten en beveiligingsprofessionals kennen niet genoeg gewicht toe aan het probleem, vindt hij.

"Bluetooth is gecompromitteerd", aldus Schmidt. "Vijftien van de [27] verschillende protocols bevatten kwetsbaarheden. Alles met meerdere netwerkpoorten kan door iemand worden misbruikt." Ook de manier waarop protocols met elkaar omgaan, zorgt voor onveiligheden. Schmidt vergelijkt de situatie met het spel Whac-A-Mole. "De lekken duiken op, je slaat erop met een hamer en ze duiken ergens anders weer op. Het is een voortdurend bewegend doelwit."

Moeilijk te repareren
Hoewel deze lekken volgens Schmidt alleen toegankelijk zijn voor technisch bekwame hackers, zijn ze wijdverbreid en bovendien moeilijk te repareren. Dat komt doordat standaarden niet op dezelfde manier kunnen worden geüpdatet als andere software. Het probleem betreft volgens hem onder meer de protocols 802.11n en ASN.1. De lekken kunnen worden misbruikt om kwaadaardige pakketten te sturen om systemen te laten crashen. Ook buffer overflow-aanvallen met uitvoering van willekeurige code zijn mogelijk, waarschuwt Schmidt.

Adam Laurie, expert op dit vlak, beaamt dat implementaties van communicatieprotocols over het algemeen niet adequaat beveiligd zijn. Dat komt doordat de protocols worden gebruikt buiten de specificaties waarvoor ze origineel bedoeld zijn. "Ik kijk veel naar onverwachte interacties tussen verschillende protocols", zegt hij. "Bluetooth is een goed voorbeeld. Het begon als seriële kabeltechnologie, vervolgens werd het infrarood en daarna Bluetooth, zonder dat iemand rekening hield met de bijkomende veiligheidsrisico's."

"Er zijn een hoop Bluetooth-hacks", aldus Laurie. "Iedereen binnen honderd meter kan nu verbinding maken met een Bluetooth-toestel; en hardwarefabrikanten hebben geen stap terug gedaan en de protocols veranderd."

Met een bijdrage van Tom Espiner, ZDNet UK

bron: ZDNet