Bluetooth Attacks and How to Secure Your

��B l u e t o o t h A t t a c k s a n d H o w t o S e c u r e Y o u r

B l u e t o o t h i s i d e a l a c k n o w l e d g e d a s t h e w i r e l e s s e n g i n e e r i n g t h a t p o w e r s h a n d s - f r e e o f c h a r g e e a r p i e c e s a n d c o n n e c t s y o u r p h o n e t o a u d i o , n a v i g a t i o n , a n d e l e c t r o n i c s b y m e a n s o f t h e W e b o f I s s u e s ( I o T ) . A s p r a c t i c a l a s B l u e t o o t h c a n b e f o r p r o d u c t i v i t y a n d c o m f o r t , i t c a n a l s o p r e s e n t � m a j o r s e c u r i t y d a n g e r s . A l t h o u g h m o s t o f t h e d i f f i c u l t i e s i d e n t i f i e d f i v e t o t e n m a n y y e a r s a g o h a v e b e e n r e s o l v e d b y n o w , s o m e c o n t i n u e t o b e . A n d t h e r e ' s a l s o e x c e l l e n t p u r p o s e t o b e c a u t i o u s a b o u t n e w , a s - n e v e r t h e l e s s - u n d i s c o v e r e d d i f f i c u l t i e s .

A r e y o u p r e p a r e d f o r t o d a y ' s a t t a c k s ? D i s c o v e r t h e y e a r ' s l a r g e s t c y b e r t h r e a t s w i t h t h e y e a r l y W e b r o o t R i s k R e p o r t .

R i g h t h e r e a r e a f e w e x a m p l e s o f t h e m o b i l e s a f e t y t h r e a t s i n w h i c h B l u e t o o t h h e l p s m a k e u s v u l n e r a b l e , a l o n g w i t h t i p s t o s e c u r e y o u r m o b i l e w o r k f o r c e d e v i c e s .

C o m m o n s o f t w a r e v u l n e r a b i l i t i e s

S o f t w a r e i n B l u e t o o t h d e v i c e s e s p e c i a l l y i n d i v i d u a l s u t i l i z i n g t h e n e w e r B l u e t o o t h 5 � s p e c i f i c a t i o n i s � n o t b e s t . A c t u a l l y , i t t r u l y i s u n h e a r d o f t o f i n d c o m p u t e r s o f t w a r e t h a t h a s z e r o p r o t e c t i o n v u l n e r a b i l i t i e s .

A s F i n n i s h s e c u r i t y r e s e a r c h e r s T o m m i M � k i l � , J u k k a T a i m i s t o a n d M i i a V u o n t i s j � r v i d e m o n s t r a t e d i n 2 0 1 1 , i t i s s i m p l e f o r a t t a c k e r s t o f i n d o u t n e w , p r e v i o u s l y u n k n o w n v u l n e r a b i l i t i e s i n B l u e t o o t h p r o d u c t s . P r o s p e c t i v e i m p a c t s c o u l d c o n t a i n c h a r g e s f o r c o s t l y p r e m i u m - f e e o r w o r l d w i d e c a l l s , t h e f t o f s e n s i t i v e d a t a o r d r i v e - b y m a l w a r e d o w n l o a d s .

T o c o m b a t t h i s r i s k : S w i t c h o f f y o u r B l u e t o o t h w h e n y o u h a p p e n t o b e n o t u t i l i z i n g i t .

E a v e s d r o p p i n g

B l u e t o o t h n a m e d s o o n a f t e r t h e V i k i n g k i n g , H a r a l d " B l u e t o o t h " G o r m s s o n , d u e t o h i s w o r k t o u n i t e d i f f e r e n t � 1 0 t h - c e n t u r y E u r o p e a n f a c t i o n s i s a l l a b o u t w i r e l e s s c o m m u n i c a t i o n . B l u e t o o t h e n c r y p t i o n i s s u p p o s e d t o e n d c r i m i n a l s l i s t e n i n g i n t o y o u r i n f o r m a t i o n o r t e l e p h o n e c a l l s .

I n o t h e r p h r a s e s , e a v e s d r o p p i n g s h o u l d n o t b e a p r o b l e m . N o n e t h e l e s s , o l d e r B l u e t o o t h d e v i c e s t h a t u s e o u t d a t e d v e r s i o n s o f t h e B l u e t o o t h p r o t o c o l w i l l m o s t l i k e l y e n c o u n t e r t h e r i s k o f � u n p a t c h e d p r o t e c t i o n h o l e s .

T o f i g h t t h i s r i s k : B a n d e v i c e s t h a t u s e B l u e t o o t h o n e . x , t w o . , o r 4 . Link - L E a n d m a k e s u r e d e v i c e s u s e t h e l a t e s t v e r s i o n s a n d p r o t o c o l s .

D e n i a l o f s e r v i c e s

M a l i c i o u s a t t a c k e r s c a n c r a s h y o u r g a d g e t s , b l o c k t h e m f r o m o b t a i n i n g t e l e p h o n e c a l l s a n d d r a i n y o u r b a t t e r y .

T o c o m b a t t h i s r i s k : Y e t a g a i n , s w i t c h o f f y o u r B l u e t o o t h w h e n y o u a r e n o t e m p l o y i n g i t .

B l u e t o o t h s e l e c t i o n i s h i g h e r t h a n y o u t h i n k

B l u e t o o t h i s m a d e t o b e a p e r s o n a l s p o t n e t w o r k . T h a t i s t o s a y : � d e v i c e s t h a t a r e a l o t m o r e t h a n a c o u p l e o f f e e t a w a y m u s t n o t b e a c c e s s i b l e b y w a y o f B l u e t o o t h .

N o n e t h e l e s s , y o u ' r e n o t r i s k - f r e e i f y o u s i m p l y e n s u r e t h e r e ' s d i s t a n c e a m o n g y o u a n d a p o s s i b l e a t t a c k e r h a c k e r s h a v e b e e n a c k n o w l e d g e d t o u s e d i r e c t i o n a l , h i g h e r - g a i n a n t e n n a s � t o t a l k i n e x c e s s o f m u c h g r e a t e r d i s t a n c e s e f f e c t i v e l y . F o r i n s t a n c e , s a f e t y r e s e a r c h e r J o s h u a W r i g h t d e m o n s t r a t e d t h e u s e o f s u c h a n a n t e n n a t o h a c k a B l u e t o o t h d e v i c e i n a S t a r b u c k s f r o m a c r o s s t h e s t r e e t .

T o c o m b a t t h i s t h r e a t : A s s o o n a s a g a i n , s w i t c h o f f y o u r B l u e t o o t h w h e n n o t i n u s e !

B l u e t o o t h h e a d s e t s

W r i g h t h a s a l s o d e m o n s t r a t e d s e r i o u s f l a w s i n n u m e r o u s w e l l - l i k e d B l u e t o o t h h e a d s e t s . B y e x p l o i t i n g t h e s e v u l n e r a b i l i t i e s , a t t a c k e r s c a n e a v e s d r o p o n y o u r c o n v e r s a t i o n s w i t h t h e p e o p l e a l l a r o u n d y o u , n o t j u s t y o u r c e l l p h o n e c a l l s . C o n s t r u c t e d - i n h a n d s - f r e e o f c h a r g e a u t o k i t s c a n a l s o b e v u l n e r a b l e .

T h e d e v i c e g e t s t o b e , i n e f f e c t , a m o b i l e b u g g i n g g a d g e t , t r a n s m i t t i n g e v e r y l i t t l e t h i n g i t h e a r s t o a n a t t a c k e r .

T o f i g h t t h i s t h r e a t : M a k e s u r e y o u a l t e r t h e d e f a u l t P I N c o d e t o s o m e t h i n g t o u g h t o g u e s s . A n d � ( y o u g u e s s e d i t ) s w i t c h o f f y o u r B l u e t o o t h .

S e e t h e g r e a t e r i m a g e

I t r e a l l y i s c r u c i a l t o c r e a t e a n d c o m m u n i c a t e o r g a n i z a t i o n p o l i c i e s f o r m o b i l e g a d g e t s e c u r i t y i n c l u d i n g B l u e t o o t h s o t h a t y o u r b u s i n e s s ' � d a t a i s n o t c o m p r o m i s e d , a n d y o u r f i n i s h c u s t o m e r s c a n p e r f o r m s e c u r e l y w h e n m o b i l e . M a i n t a i n i n m i n d , m o b i l e g a d g e t s p r e s e n t a a s s o r t m e n t o f h a z a r d s t h a t n e e d t o b e a d d r e s s e d , a n d B l u e t o o t h s e c u r i t y i s j u s t 1 t y p i c a l l y - i g n o r e d p i e c e o f t h e m o b i l e s a f e t y p u z z l e . B e p o s i t i v e t o i n c l u d e m o b i l e d e v i c e � s e c u r i t y a s p a r t o f y o u r a l l r o u n d c y b e r s e c u r i t y m e t h o d , f o r e a c h r e s i d e n c e a n d b u s i n e s s � p r o t e c t i o n .

�

�