geração (semi)automática de metadados - Universidad Autónoma ...

para la conexión un cifrado mediante el algoritmo SAFER+ [10 y 11], además de un filtrado por la dirección
física del dispositivo (BD_ADDR).
Esta dirección física está definida como un número entero de 48 bits que suele representarse en notación
dos puntos hexadecimal con la forma AA:BB:CC:DD:EE:FF, donde cada dos dígitos representan un byte de
la dirección.
Esta dirección es uno de los dos elementos más importantes utilizados en la identificación de dispositivos
Bluetooth, pues nos proporciona información como el fabricante del chip, mediante las listas estándar
elaboradas para los tres primeros bytes.
El siguiente elemento utilizado en la identificación de los dispositivos es el campo de clase de servicio y
dispositivo, un número de 24 bits que suele representarse en formato hexadecimal, y que es proporcionado
por la capa HCI del protocolo a través de los llamados “The General and DeviceSpecific Inquiry Access
Codes” (DIACs).
Podemos desglosar la información del campo de la siguiente forma: los primeros once bits contienen
información sobre los servicios ofrecidos, los segundos once bits contienen el tipo general del dispositivo
(Major Device Class, 6 bits) así como el tipo particular (Minor Device Class, 5 bits), y por último los dos bits
finales contienen el campo de formato.
Figura 3. Información del campo de clase de los dispositivos Bluetooth.
4. VULNERABILIDADES BLUETOOTH
Conferência IADIS Ibero-Americana WWW/Internet 2007
Existe un gran número de vulnerabilidades documentadas que afectan a diversas implementaciones de la
tecnología bluetooth y, sin duda alguna, seguirán apareciendo más en el futuro. Cuando dichas
vulnerabilidades afectan a ordenadores personales, su corrección suele ser sencilla, pues si afectan al
anfitrión Bluetooth bastaría con modificar el software, mientras que si afectan al módulo Bluetooth, podría
cambiarse el hardware. Un ejemplo de un fallo de estas características, que afecta en este caso al controlador
de software, sería el presente en la implementación de la pila de protocolos Bluetooth realizada por la
compañía Widcomm para sistemas Microsoft Windows, que fue descubierto por Kevin Finisterre (miembro
del grupo de seguridad “trifinite”) en 2005 [12].
El fallo consiste en la existencia, en la instalación por defecto del software, de una clave del registro de
Windows que habilita el acceso indiscriminado (sin necesidad de autenticación ni autorización) al perfil de
auriculares del dispositivo. Esta circunstancia puede ser aprovechada para realizar un ataque bautizado como
“laptop whisperer attack” que permitiría inyectar audio en el equipo atacado, lo cual ha sido utilizado como
técnica para la sustracción de equipos portátiles en aparcamientos de empresas cuyos empleados necesitan
utilizar este tipo de dispositivos.
Otro ejemplo de ataque a ordenadores personales (en este caso, ordenadores Apple) sería el virus del tipo
gusano InqTana, que aprovecha un fallo de seguridad descubierto por Kevin Finisterre en 2006 para inyectar
ficheros en un equipo que implemente una pila de protocolos vulnerable y, posteriormente, ejecutar un
“exploit” de escalada de privilegios y enlazar un terminal remoto a un dispositivo de conexión, como un
canal RFCOMM Bluetooth.
Pero el mayor problema radica en la existencia de fallos en dispositivos portátiles que utilicen software
embebido, como pueden ser teléfonos móviles, dispositivos smartphone o blackberry. En este caso, un fallo
del módulo Bluetooth sería realmente complicado de resolver por el problema que supone la sustitución de
125