BLUETOOTH

BLUETOOTH

1. Estándar Abierto Para La Comunicación De Radiofrecuencia

   • Se Utiliza Principalmente Para Establecer Redes Inalámbricas De Área Personal (Wpan)
     • Bluetooth emplea la extensión de salto de frecuencia tecnología de espectro (FHSS) para transmisiones
       • SEGURIDAD
         • Tres servicios de seguridad básicos en el estándar Bluetooth: Autenticación, Confidencialidad, Autorización
           • Características de seguridad de Bluetooth BR / EDR / HS
             • BR / EDR / HS define cuatro modos de seguridad
               • Modo de seguridad 1 se consideran no seguros(autenticación y cifrado) nunca se inicia, dejando el dispositivo y las conexiones susceptibles a los atacantes.
                 • Modo de seguridad 2 El administrador de seguridad mantiene políticas para el control de acceso e interfaces con otros protocolos y dispositivos usuarios
                   • Modo de seguridad 3 es el modo de seguridad forzado a nivel de enlace, en el que un dispositivo Bluetooth inicia la seguridad procedimientos antes de que el enlace físico esté completamente establecido exige autenticación y cifrado para todas las conexiones hacia y desde el dispositivo
                     • Modo de seguridad 4 usa el Emparejamiento simple seguro (SSP), Los algoritmos de autenticación y encriptación son idénticos a los algoritmos en Bluetooth v2.0 + EDR y versiones más antiguas
                       • Emparejamiento y generación de claves de enlace
                         • Es la generación de una clave simétrica secreta, llamada "clave de enlace".
                           • PIN / Emparejamiento heredado
                             • Obtienen simultáneamente claves de enlace cuando el usuario ingresa un PIN secreto idéntico en uno o ambos dispositivos
                               • Los dispositivos completan el emparejamiento mediante la autenticación mutua para verificar que tengan la misma clave de enlace
                                 • El código PIN utilizado en el emparejamiento Bluetooth puede variar entre 1 y 16 bytes de caracteres binarios o, más comúnmente, alfanuméricos.
                           • Emparejamiento simple seguro
                             • SSP simplifica el proceso de emparejamiento
                               • Modelos de asociación que se ofrecen en SSP: Comparación numérica, Entrada de clave de acceso, Solo funciona, Fuera de banda (OOB)
                           • Derivación de la clave de enlace AMP de la clave de enlace Bluetooth
                             • El AMP Manager genera una clave de enlace AMP genérica (GAMP_LK)
                       • Autenticación
                         • Tiene la forma de un esquema de desafío-respuesta
                           • Si la autenticación falla, un dispositivo Bluetooth espera un intervalo de tiempo antes de hacer un nuevo intento.
                             • No proporciona seguridad contra ataques fuera de línea para determinar la clave de enlace mediante el espionaje de emparejar marcos y adivinar exhaustivamente los PIN
                       • Confidencialidad
                         • Servicio de confidencialidad para frustrar los intentos de espiar las cargas de los paquetes intercambiados
                           • Modo de cifrado 1: no se realiza el cifrado en ningún tráfico
                             • Modo de cifrado 2: el tráfico dirigido individualmente se cifra utilizando claves de cifrado basadas en teclas de enlace individuales; El tráfico de difusión no está encriptado.
                               • Modo de cifrado 3: todo el tráfico se cifra utilizando una clave de cifrado basada en la clave de enlace maestra.
                                 • El procedimiento de cifrado de Bluetooth se basa en un cifrado de flujo, E 0
           • Características de seguridad de Bluetooth LE
             • LE da como resultado generación de una clave a largo plazo (LTK) en lugar de una clave de enlace
               • LE introduce el uso de Advanced Encryption Standard – Counter con CBC-MAC (AES-CCM)
                 • Presenta características como direcciones de dispositivos privados y firma de datos
                   • Modos y niveles de seguridad LE
                     • LE Security Mode 1 tiene múltiples niveles asociados con el cifrado
                       • El nivel 1 no especifica seguridad
                         • El nivel 2 requiere no autenticado emparejamiento con encriptación.
                           • El nivel 3 requiere emparejamiento autenticado con cifrado
                     • LE Security Mode 2 tiene múltiples niveles asociados con la firma de datos.
                       • El nivel 1 requiere emparejamiento no autenticado con firma de datos.
                         • El nivel 2 requiere emparejamiento autenticado con firma de datos
                   • Métodos de emparejamiento LE
                     • LE no utiliza ECDH criptografía y no proporciona protección de espionaje
                       • El modelo de asociación que se utiliza para una conexión particular se basa en las capacidades de entrada / salida de ambos dispositivos
                         • Fuera de banda
                           • Si ambos dispositivos admiten una tecnología OOB común, como NFC o conexión, utilizarán el Método OOB para emparejar. En este modelo, el TK se pasa por la tecnología OOB de un dispositivo a otro
                         • Entrada de clave de acceso
                           • Si los dispositivos no admiten una tecnología OOB común, se determina el método de emparejamiento que se utilizará basado en las capacidades de entrada / salida de ambos dispositivos
                         • Solo funciona
                           • El método de emparejamiento de Just Works para LE es la más débil de las opciones de emparejamiento desde una perspectiva de seguridad
                   • Generación y distribución de claves LE
                     • Los dos dispositivos distribuyen claves secretas como LTK, IRK y CSRK
                   • Confidencialidad, autenticación e integridad
                     • Debido a que el LTK se usa como entrada para la clave de cifrado, la configuración exitosa del cifrado proporciona autenticación. Del mismo modo, la firma de datos proporciona autenticación implícita de que el dispositivo remoto contiene CSRK correcto, aunque no se proporciona confidencialidad.
       • Amenazas de Bluetooth
         • Los dispositivos asociados son susceptibles a amenazas generales de redes inalámbricas
           • Bluesnarfing, Bluejacking, Bluebugging. Denegación de servicio, Ataques difusos, Emparejamiento de espionaje, Ataques seguros de emparejamiento simple