无线安全 - 蓝牙威胁
今天您遇到的每项技术都有其独特的威胁和漏洞，蓝牙也不例外。蓝牙技术的威胁和漏洞可能来自以下几个来源 -
RFCOMM 堆栈实现开发期间的错误编码
安全堆栈实现失败可能会导致缓冲区溢出。
一些制造商可能不会为其部署在终端设备上的原始代码版本发布任何补丁。
针对不同协议重用旧服务
一些高度特权的服务保持开放。
IrMC 权限
IrMC 定义了一组常见蓝牙对象的访问权限。
有时不遵循权限或只是开放权限，从而导致开放 IrMC 服务被利用。
所有提到的漏洞都没有直接说明 - 使用蓝牙设备的真正威胁是什么（知道这些漏洞存在）。仅举几例，攻击者可能能够 -
窃取信息。
使用蓝牙对终端设备执行 DoS 攻击。
远程执行代码。
注入病毒或蠕虫。
注入精心设计的连接以通过蓝牙设备（作为代理工作）进行。