¿Es posible falsificar un dispositivo Bluetooth emparejado?

2

Estoy pensando en crear un bloqueo físico, donde las teclas simplemente serían dispositivos Bluetooth emparejados, pero me preocupa la posible (in) seguridad. Me gustaría tener un módulo Bluetooth 2.1 que busque constantemente dispositivos emparejados y, cuando se encuentre uno y se haya conectado correctamente (mediante el módulo), abra la cerradura. Ni el módulo de "bloqueo" ni el dispositivo de "clave" transmitirán su dirección de Bluetooth (ya que el módulo ya debería saber la dirección de la clave para el emparejamiento), con suerte manteniendo la existencia de ellos desconocida para cualquier "espectador".

Entonces, mi pregunta es: usar un PIN de emparejamiento largo (por ejemplo, 20 dígitos) y suponiendo que el proceso de emparejamiento no sea interceptado, ¿sería posible "falsificar" un dispositivo emparejado y, por lo tanto, permitir que el módulo se conecte a él?

    
pregunta IAmHello 15.10.2016 - 22:28
fuente

1 respuesta

1

Ha sido en el pasado con varios dispositivos. Depende totalmente de la versión de BT y la implementación en el dispositivo. Las versiones modernas de BT (4.x) tienen buenos conjuntos de características para evitar que esto suceda, pero la mayoría de las implementaciones bajarán a una configuración insegura para facilitar la conexión con un dispositivo más antiguo.

También hay errores de implementación que llevan a un nuevo dispositivo que pierde la clave de emparejamiento que se supone que protege la conexión de la suplantación de identidad.

LEA ESTO: enlace

LUEGO LEA ESTO: enlace

    
respondido por el HackSlash 29.06.2018 - 23:58
fuente

Lea otras preguntas en las etiquetas