Bluebugging
Bluebugging es una forma de ataque Bluetooth a menudo causado por una falta de conocimiento. Fue desarrollado después de la aparición de bluejacking y bluesnarfing. Similar al bluesnarfing, bluebugging accede y usa todas las funciones del teléfono[1] pero está limitado por la potencia de transmisión de las radios Bluetooth de clase 2, que normalmente limita su alcance a 10-15 metros. Sin embargo, el alcance operativo se ha incrementado con la llegada de las antenas direccionales.[2][3]
Historia
Bluebugging fue desarrollado por el investigador alemán Martin Herfurt en 2004, un año después del advenimiento del bluejacking[2] Inicialmente una amenaza contra las computadoras portátiles con capacidad Bluetooth,[4] luego se dirigió a teléfonos móviles y PDA.
Bluebugging manipula un teléfono objetivo para comprometer su seguridad, esto para crear un ataque de puerta trasera antes de devolver el control del teléfono a su propietario. Una vez que se ha establecido el control de un teléfono, se utiliza para devolver la llamada al hacker que luego puede escuchar las conversaciones. El programa Bluebug también tiene la capacidad de crear una aplicación de desvío de llamadas mediante la cual el hacker recibe llamadas destinadas al teléfono objetivo.[1]
Un desarrollo adicional de Bluebugging ha permitido el control de los teléfonos objetivo a través de los auriculares con micrófono Bluetooth. Lo logra pretendiendo ser el auricular y "engañando" al teléfono para que obedezca los comandos de llamada. Un hacker no solo puede recibir llamadas destinadas al teléfono objetivo, sino que también puede enviar mensajes, leer guías telefónicas y examinar calendarios.
Véase también
- IEEE 802.15
- Near Field Communication
- WPAN
Referencias
- ↑ a b Gary Legg (4 de agosto de 2005). The Bluejacking, Bluesnarfing, Bluebugging Blues: Bluetooth Faces Perception of Vulnerability. EE Times. Consultado el 7 de marzo de 2009.
- ↑ a b Bluejackingtools (4 de agosto de 2005). Bluebugging and Bluejacking. Bluejackingtools.
- ↑ «Bluetooth Devices Easily Hacked». Cape Town 24 News. 23 de octubre de 2007. Archivado desde el original el 27 de junio de 2012. Consultado el 26 de junio de 2012.
- ↑ "Buffer Overrun in Toshiba Bluetooth Stack for Windows", Seclists.org; retrieved 3 April 2011
Enlaces externos
- Esta obra contiene una traducción derivada de «Bluebugging» de Wikipedia en inglés, publicada por sus editores bajo la Licencia de documentación libre de GNU y la Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional.
- Sitio especial de Bluetooth de interesados en el tema (incluye especificaciones)
- Sitio oficial de Bluetooth dirigido a usuarios
- Bluetooth/Ethernet Vendor MAC Address Lookup
- Video y descripción del Bluebugging
Datos: Q484961