[HaBo]

scratchy

Anzeige

Ist eine Bluetoothverbindung sicher?
Wenn ich zum Beispiel mein PDA auf'n Schreibtisch liegen habe und per Bluetooth meine Daten mit meinem PC abgleich, hat dann mein Kollege gegenüber dann ebenfalls die Möglichkeit meine Daten zu empfangen?
Gibt es da eine Art Bluetooth Sniffer?
Wie kann ich mich schützen?
Wie kann ich herausfinden, ob er ebenfalls empfängt?

junglehell

Hi Scratchy

Da gabs letztens einen Artikel in der CT drüber. Manche Bluetooth Implementationen lassen sich wohl, einen entsprechenden Aufwand vorausgesetzt, so umgehen, dass man ohne Authentifizierung eine Partnerschaft mit dem Gerät eingehen kann (war zB beim Nokia 6310i der Fall). Von einem Bluetooth Sniffer hab ich bis jetzt noch nichts gehört.

scratchy

Wie findet diese Partnerschaft ohne gegenseitige Authentisierung statt? Wie funktioniert das?

CubiC

Hi,

eine gute Möglichkeit besteht natürlich darin deine Nutzdaten zu verschlüsseln.
Z.B. Daten per sftp übertragen. Damit wäre es dann egal ob jemand die Authentifizierung umgangen hat und möglicherweise mitsnifft was du schickst.
Sowas findet dann allerdings in oberen Schichten statt , ist also Sache der Anwendung mit der du Daten überträgst. Ich glaube allerdings nicht dass die mitgelieferte software á la HotSync o.ä. soetwas unterstützt, aber zitier mich damit nicht.


Regards,

CubiC

barbos

Hi,

ich hatte da mal ne Studienarbeit zu geschrieben.

http://security.koesling.net/wireless/

Analysiert WLAN, Bluetooth, GSM und UMTS Sicherheit und stellt vor allem die Sicherheitsmechanismen dar.

Vampirmind

Ich würde mal sagen es ist schon sicherer als WLAN weil die Reichweite sehr gering ist. Soweit ich weiß kann man Bluetooth auch in so einen "invisible mode" schalten. Dann ist es von außen her nicht sichtbar. Ansonsten ist die Reichweite auch sehr mickrig.

Man kann aber (glaub ich) auch verschlüsselte Verbindungen machen oder täusch ich mich da?

Duringo

@vampirmind

Wer lesen kann is klar im Vorteil! barbos Studienarbeit beantwortet eigentlich all Deine Fragen!

MFG Duringo

scratchy

@barbos: merci!

barbos

dnf. schön, dass Ihr sie nützlich findet

Grille

gestern abend gab es gerade einen bericht darüber im fernsehen
auf pro sieben. dort ist man mit einem laptop am flughafen rumgelaufen
und hatte eine spezielle software am laufen(die man nicht beim namen genannt hat^^)
und hat nach handys gesucht....und hatte nach wenigen sekunden das
adressbuch und eine auflistung wer angerufen hat oder wenn man
angerufen hat.
aber das geht nur wenn im handy blue-to.... aktiviert ist und
die geräte dürfen nicht weiter als 10m auseinander liegen....
aber lieber nochmal die studienarbeit durchlesen!

Elderan

*Achtung, sehr unsichere Meldung*
Also ich meine gehört zu haben, das man eine bestehende Verbindung nur schwer knacken kann, denn die beiden Geräte wechseln sehr schnell die Frequenz.

Evt. weiß jemand genaueres darüber, ob man evt. mit einem Prog den Frequenzwechsel hervorsagen kann, denn der muss ja auch irgendwie berechnet werden...

barbos

Das Frequency Hopping der Bluetooth Geräte wird gerne als Sicherheitsfeature genannt. Jedes Paket wird über eine andere Frequenz einer pseudozufälligen Frequenzfolge geschickt. Tatsache ist jedoch, dass diese Technik zwar weniger störanfällig ist, aber keine nennenswerte zusätzliche Sicherheit bietet. Mittels eines Breitbandscanners kann man alle benutzten Frequenzen simultan abhören und danach die Datenübertragung wieder in der richtigen Reihenfolge zusammensetzen.

Außerdem wäre es theoretisch auch möglich, dass man die Frequenzfolge rekonstruiert. Die "Zufallszahlen", die ein Computer generiert sind leider nicht so zufällig, wie man es gerne hätte (deswegen spreche ich von Pseudozufallszahlen).

Hier bietet sich eine willkommene Angriffsfläche für die Kryptographieexperten, die mit diesen Pseudozufallszahlen iniitierte Verschlüsselungen brechen wollen (aber oh gott, das ist mir alles zu hohe Mathematik . Daran krankt das ganze Prinzip.

Es ist so, dass zB die National Security Agency (NSA) der weltweit grösste Arbeitgeber für Mathematiker (der Creme de la Creme) ist. Auch haben die USA vor einigen Jahren die Ausfuhrbeschränkungen für Kryptographische Produkte gelockert (sie wird mit Kriegswaffen gleichgesetzt). Manche sagen ja, das hätten die USA gemacht, damit die europäischen Länder nicht das große Geschäft mit diesen Produkten alleine machen.



Aber vielleicht haben die USA ja mittlerweile ein mathematisches Verfahren gefunden, mit dem sich XXX-stellige Zahlen direkt in ihre Primfaktoren zerlegen lassen. Dann wäre die Public-Key Verschlüsselung tot



(Longrange Bluetooth hat allerdings bis 100 Meter Reichweite (zum Beitrag weiter oben mit dem Laptop))

http://security.koesling.net/politics

Elderan

Wenn die einen Quanten Computer haben alle mal, aber ich hoffe das ist nicht so, aber wissen kann man es nie *daumen runter*