Netzwerk - TecChannel

Bluetooth-Grundlagen: Herkunft und Funktionsweise
Angreifer des verschlüsselten Datenstroms bekannt sind. Die maximale effektive
Schlüssellänge kann sich bis auf 73 Bits verringern, wenn 243 Bits des verschlüsselten
Datenstroms bekannt sind. Abgesehen von diesen komplexen theoretischen
Lücken sind auch einige allgemeine Schwächen vorhanden. So gab es in der Vergangenheit
beispielsweise fehlerhaft implementierte Bluetooth-Stacks, etwa 2006
bei Toshiba (Webcode 451185). Eine weitere Schwachstelle sind Standard-PINs.
Hier machte vor einiger Zeit die Trifi nity-Gruppe mit ihrem Car Whisperer von
sich reden (http://trifi nite.org/trifi nite_stuff_carwhisperer.html).
Bekannte Sicherheitsrisiken
Im Bereich der Protokollimplementierungen sind folgende Schwächen bekannt –
es sind im Wesentlich auch jene, die zu bekannten Angriffen führen:
Die Schlüssellänge kann zwischen zwei Stationen ausgehandelt werden, wobei die
größte gemeinsame Schlüssellänge ausgewählt wird. Bietet eine Station also nur
eine geringe Schlüssellänge an, so wird die gesamte Kommunikation mit dieser geringen
Länge verschlüsselt. Die Wahl der PIN-Codes für die Authentifi zierung ist
ebenfalls eine häufi ge Schwachstelle. In manchen Systemen ist der PIN-Code sogar
fest vorgegeben. Die wechselseitige Authentifi zierung basiert nicht auf Zertifi -
katen und erlaubt damit grundsätzlich auch einen Man-in-the-middle-Angriff.
Die meisten Anwendungsprotokolle bieten selbst keine Sicherheit. Da einige der
Protokolle aber auch Zugriff auf das Dateisystem erlauben, eröffnen sich einem
Angreifer weitere Sicherheitslücken. Das Service Discovery Protocol (SDP) erlaubt
das aktive Sammeln von Informationen über die Stationen, ihre Adressen
und die bereitgestellten Dienste.
3.3.13 Fazit und Ausblick
Trotz all dieser Angriffsmöglichkeiten sollte nicht unerwähnt bleiben, dass die
Spezifi kation der Bluetooth-Security-Mechanismen potenziellen Angreifern bei
korrekter Implementierung durch Systementwickler und korrekten Einsatz durch
die Benutzer ein hohes Know-how abfordert.
Zum zehnjährigen Geburtstag erscheint die Bluetooth-Entwicklung kein bisschen
müde – im Gegenteil: Es scheint eher die Gefahr zu bestehen, dass sich die SIG zu
viele neue Ziele setzt. Denn auch andere Techniken versuchen, am Erfolg von
Bluetooth anzuknüpfen. Eines der prominentesten Beispiele ist dabei sicherlich
Wireless USB. Die Technologie hat durchaus das Zeug, Bluetooth Konkurrenz zu
machen, denn die meisten Anwender kennen USB schon, die Hemmschwelle zur
Nutzung ist also dementsprechend niedrig. Dennoch wird Bluetooth auch in den
nächsten Jahren nicht aus dem mobilen Alltag wegzudenken zu sein. Denn vor
allem in seinem angestammten Bereich, der Koppelung eines Handys mit einem
anderen Gerät, kann sich diese Technologie immer wieder beweisen.
Prof. Dr. Axel Sikora
webcode: 401459 103