Hola,
uhmmm.... Sin conocer de que va la noticia y que es lo que ha echo o a intentado hacer esta gente me permito hacer una reflexion sobre el tema:
Esta claro que hay muchos exploits que dejan por bluetooth y/o al protocolo de comunicaciones fuera de combate. A vote pronto se me ocurren algunos para Symbian. Eso es relativamente facil....
Lo que no me queda tan claro es lo de las Escuchas a traves de bluetooth. Solo vulnerando la securidad del Safer+
(que el usado en la encriptacion de Bluetooth) podrias hacer eso. La verdad eso no tiene mucho sentido, por que te puedo asegurar que es mas facil hacerlo con el A5 (que es el sistema de encriptacion en GSM). Si puedes hacerlo ¿Para que te vas a molestar en limitarte a 50m?, lo haces con el GSM y asi alcanzas mas... y mas importante: EN TODAS LAS OCASIONES (no solo cuando se establezca una comunicacion secundaria de voz por bluetooth: utilizacion de pinganillo o lo que sea).
Quizas no se refieran a vulnerar el Safer+... Se me ocurre que pueden estar hablando del perfil SCO (el de voz), de poder autentificarse y conectarse. Bien si es asi no interceptas el tema de llamada, simplemente haces un ataque de tipo carwhispered como se ha comentado en estos foros o en los nuevos de Bluehack.
No se... Me parece en un texto "desproporcionado" se habla de interceptar la voz y luego solo tratan el tema (bastante mas) de hacer un bloqueo del terminal...
¿Que raro no? Siendo lo primero muchisimo mas interesante...
Saludos,
Sir Graham.
Mostrar Mensajes
