下载中心  |  网站地图  |  站内搜索  |  加入收藏
最新更新
安恒动态
产品信息
业界动态
技术文章


安恒公司 / 技术文章 / 无线网络维护与测试 / Car Whisperer蓝牙无线通信系统入侵
Car Whisperer蓝牙无线通信系统入侵
2005-10-31    安恒编译       阅读:

The carwhisperer project intends to sensibilise manufacturers of carkits and other Bluetooth appliances without display and keyboard for the possible security threat evolving from the use of standard passkeys.

如果你听到电脑提示音,告诉你“小心驾驶”,就可能就是汽车偷听软件(Car Whisperer)。在荷兰举行的黑客计算机安全大会上,欧洲的无线安全公司Trifinite Group推出了这Car Whisperer产品,它有手控操作的蓝牙系统,安装在汽车内可以与Linux电脑实现连接。该公司称,推出这种产品, 主要是为了克服蓝牙系统存在的一些缺点。

据Trifinite介绍CarWhisperer项目的目的就是试图让汽车配件和其它蓝牙应用的生产商对使用标准的口令字带来的潜在危险。这套软件具有这样一个优点,即手控操作的系统仅需要一个四位数的密码,比如1234或是0000等,以实现与系统的连接。许多汽车制造商为他们的蓝牙系统设置密码,这使得Car Whisperer系统很容易地发送和接收来自车外的音频信号。使用一种专门的方向导航雷达,用户就可以把蓝牙系统接收的范围扩大到到1英里远。

独立安全顾问Martin Herfurt称:“我可以从经过的汽车听到声音,如果我跟踪汽车,我一直可以偷听对方汽车的声音。”有些蓝牙用户对这种 功能感到震惊,指责这是蓝牙系统制造商的问题,而不是蓝牙技术本身。他指出:“制造商的这种做法是错误的,蓝牙技术是一种很好的技术,只要它被正确使用。”

蓝牙车内系统制造商要解决这个问题是,就要停止使用为所有的产品设置统一密码的做法,当然,这可能会增加厂商的成本。目前,Trifinite公司正在研究是否未授权的分侵者能够听到经过的汽车谈话。他指出,入侵者不可能操纵其它汽车的安全气囊或是刹车等,但他们可能对入侵汽车造成其它的影响。比如,一个攻击者通过车内蓝牙系统可以接入用户的电话本。但Trifinite公司仍要进行一步的研究,以确定这种现象是否会出现。

避免Car Whispered的最简单方法就是实现车内系统与蓝牙电话的连接,因为只有这种产品可以同时接入。Car Whispered软件,包括一个音频片断,内容为:“这是Trifinite,请小心驾驶。”用户可在http://trifinite.org/trifinite_downloads.html网站上下载些软件。

另外,据Trifinite介绍使用特殊的设备可以在一公里以外实现对蓝牙设备的通信入侵,这是通常人们认识的50~100m范围所难以想像的。这种超远距离的攻击可以截获使用蓝牙通信设备的电话号码簿和手机短信。

超远距离入侵蓝牙设备

http://anheng.com.cn/news/html/wlan_test/723.html 

责任编辑: admin

相关文章
美国艾尔麦公司(AirMagnet Inc.)推出基于UMPC的全功能手持式无线网测试仪,OQO Handheld -阅: 9865
艾尔麦AirMagnet升级无线网勘测仪,Survey PRO 5.1关键特征 -阅: 13590
艾尔麦提供针对WLAN设计和现场勘测的专家认证,无线网工程验收培训 -阅: 17117
无线网RF频谱中的干扰问题分析-AnalyzeAir的应用 -阅: 71977
Wlan无线网的路测利器--使用艾尔麦Survey Pro进行户外勘测 -阅: 91607
艾尔麦(AirMagnet)频谱分析率先整合无线局域网管理 -阅: 93347
为手持式无线网测试仪配备超大容量电池可以支持9小时持续测试工作 -阅: 109566
安恒公司为信息安全检查机构提供定制的无线网测试设备 -阅: 133755
艾尔麦WLAN无线网分析器实现在Aruba移动平台上的运行 -阅: 107169
艾尔麦Laptop无线网分析仪v6.0版本新功能 -阅: 111385
艾尔麦首次将频谱分析整合使无线网络勘测更加精确 -阅: 109858
艾尔麦WLAN无线网勘测工具Survey 3.0-消除覆盖盲点的勘查工具 -阅: 114215
艾尔麦发布无线网分析仪系列新版本6.0 -阅: 120817
你的安全策略包括蓝牙吗? -阅: 85123
艾尔麦发布免费蓝牙扫描软件增强无线安全Airmagnet BlueSweep -阅: 107489
艾尔麦AirMagnet Spectrum Analyzer频谱分析仪评测 -阅: 128351
频谱分析-无线网干扰源定位和识别方法 -阅: 124195
已有干扰蓝牙Wi-Fi的产品在售,查找定位需要使用无线网频谱仪 -阅: 124464
无线局域网(WLAN)部署仿真与现场勘测工具 -阅: 122899
便携式无线网频谱分析仪问世Spectrum Analyzer -阅: 127635
相关产品
艾尔麦推荐无线网测试网卡-笔记本无线外接天线卡 -阅: 231547
2.4GHz无线网移动型平板天线, 用于现场勘测、路测、定位、定向测试 -阅: 254366
无线网测试专用定向天线 Wi-Fi勘测定位工具 -阅: 285114
手持式无线网测试仪ES-WLAN网络通无线网络测试仪 -阅: 301026
无线网络探测工具 便携式无线网分析仪LapTop 5.0/6.0--无线网测试仪 -阅: 292173
无线网络探测工具 掌上型无线网分析仪Handheld WLT 6.0 -阅: 488964
无线网络探测工具 无线勘测仪Surveyor-无线网信号覆盖与分析工具 -阅: 384081
无线网频谱分析仪Spectrum Analyzer -阅: 379935
手持式无线网分析仪Fluke OPV-WNA -阅: 282611

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   www.anheng.com.cn   All Rights Reserved    
北京市海淀区车公庄西路乙19号 华通大厦B座北楼12层(邮编100048) 电话:010-88018877