Угрозы беспроводным технологиям Bluetooth и IoT

Bluetooth — это беспроводная технология малого радиуса действия (обычно 10–100 метров), работающая в диапазоне 2,4 ГГц ISM. Она использует расширение спектра с перестройкой частоты (до 1600 скачков в секунду), что обеспечивает некоторую устойчивость к помехам и случайному перехвату. Устройства Bluetooth объединяются в пару, обмениваясь PIN или используя безопасное простое сопряжение (SSP). На экзамене Security+ проверяются знания атак, специфичных для Bluetooth, доступных режимов безопасности в классическом Bluetooth и BLE (Bluetooth с низким энергопотреблением), а также мер по уменьшению поверхности атаки устройств с поддержкой Bluetooth.

Bluejacking — относительно безвредная атака, при которой обнаруживаемым устройствам Bluetooth отправляются нежелательные сообщения. Для неё требуется, чтобы на целевом устройстве был включён режим обнаружения; атака использует функцию обмена контактами устройства для отправки vCard или сообщения. Более серьёзной является атака bluesnarfing, использующая уязвимости протокола OBEX Push для доступа к контактам, данным календаря и файлам на целевом устройстве без разрешения на сопряжение. Bluesnarfing представлял значительную угрозу в ранних реализациях Bluetooth (до 2004 года), но в современных устройствах эта уязвимость в основном устранена. Для обеих атак требуется находиться рядом с жертвой.

Bluebugging использует уязвимости Bluetooth, чтобы получить несанкционированный контроль над целевым устройством — совершать звонки, читать сообщения или перехватывать коммуникации — за счёт злоупотребления командами AT через Bluetooth. Уязвимость BIAS (Bluetooth Impersonation Attacks) (2020, CVE-2020-10135) затрагивает саму спецификацию Bluetooth BR/EDR и позволяет атакующему, который ранее установил сопряжение с устройством, выдавать себя за удалённое устройство во время аутентификации, обходя процесс сопряжения. BIAS затрагивала почти все реализации Bluetooth, пока производители не выпустили исправления прошивки. Регулярное обновление прошивки — основная мера защиты.

Bluetooth Low Energy (BLE) используется в фитнес-трекерах, медицинских устройствах, гаджетах для умного дома и маячках. BLE использует рекламные пакеты, которые устройства непрерывно транслируют, чтобы другие устройства могли их обнаружить. Эти объявления могут содержать идентификаторы устройств, которые можно использовать для отслеживания — определения физического местоположения человека по его устройствам BLE. Соединения BLE со слабым сопряжением или без него (режим Just Works) можно прослушивать и изменять. Медицинские IoT-устройства, использующие BLE со слабой аутентификацией, представляют особый риск, поскольку несанкционированные команды могут повлиять на безопасность пациентов.

Устройства IoT (Internet of Things) — камеры, умные термостаты, промышленные датчики и медицинские мониторы — создают уникальные проблемы безопасности. Зачастую их ресурсы ограничены, а простая прошивка редко получает обновления безопасности. Многие устройства поставляются с учётными данными по умолчанию, которые пользователи никогда не меняют. IoT-устройства значительно расширяют поверхность атаки: в 2016 году ботнет Mirai скомпрометировал сотни тысяч IP-камер и видеорегистраторов, используя учётные данные по умолчанию (admin/admin, root/root), и задействовал их для проведения масштабных DDoS-атак. Каждое незащищённое IoT-устройство может стать точкой проникновения.

Наиболее эффективный контроль IoT-устройств на уровне сети — это сегментация. IoT-устройства следует размещать в выделенной VLAN с крайне строгими правилами брандмауэра, разрешающими только необходимые для их работы исходящие соединения. Входящие соединения из других внутренних сегментов сети следует полностью блокировать. Например, умному термостату может требоваться исходящее HTTPS-соединение с его облачным сервисом, но он ни в коем случае не должен иметь возможности инициировать соединения с внутренними файловыми серверами или базами данных. Это ограничивает масштаб последствий в случае компрометации устройства.

Zigbee (IEEE 802.15.4) и Z-Wave — протоколы ячеистых сетей, широко используемые в умных домах и системах автоматизации зданий. Zigbee использует шифрование AES-128, но безопасность зависит от управления ключами: необходимо защищать ключ связи центра доверия и сетевой ключ. В ранних реализациях Zigbee сетевой ключ передавался в открытом виде во время подключения устройства, что позволяло пассивным перехватчикам получить его. Z-Wave S2 (Security 2) значительно улучшил эту защиту. Исследователи продемонстрировали атаки, включая атаки повторной передачи на дверные замки Z-Wave, при которых команды разблокировки записывались и воспроизводились повторно.

NFC работает на частоте 13.56 MHz и имеет радиус действия около 4 см. Эта технология используется для бесконтактных платежей, пропусков и сопряжения устройств. Несмотря на очень малый радиус действия, NFC не защищена от атак. Перехват активного обмена данными NFC удавалось осуществлять на расстоянии до 1 метра с помощью чувствительных антенн. Атаки ретрансляции используют два согласованно действующих устройства для увеличения радиуса NFC: атакующий рядом с жертвой (например, в толпе) ретранслирует сигнал NFC сообщнику, находящемуся у платёжного терминала. Это известная угроза для систем бесконтактных платежей.

RFID (Radio Frequency Identification) используется в пропусках, системах отслеживания активов и цепочках поставок. Пассивные RFID-метки отвечают, когда получают питание от радиочастотного поля считывателя, и не имеют собственного источника питания. К проблемам безопасности относятся клонирование (копирование настоящего пропуска на пустую метку с помощью Proxmark или аналогичного считывателя), перехват (захват передачи данных от метки к считывателю поблизости) и атаки повторной передачи. Старые карты HID на частоте 125 kHz (EM4100, HID Prox) не используют шифрование и легко клонируются. Современные системы смарт-карт (13.56 MHz MIFARE DESFire, SEOS) используют шифрование AES и взаимную аутентификацию.

Практические меры защиты Bluetooth включают: перевод устройств в режим невидимости, если в данный момент не выполняется сопряжение; использование защищённых соединений (Bluetooth 4.1+ с обменом ключами P-256 ECDH) вместо устаревшего простого сопряжения; обязательное применение числового сравнения или ввода ключа доступа вместо сопряжения Just Works; установку минимальной длины PIN-кода сопряжения; своевременную установку обновлений прошивки производителя, поскольку многие уязвимости Bluetooth устраняются именно в прошивке. На корпоративных устройствах MDM может полностью отключить Bluetooth или ограничить его использование определёнными сценариями.

IoT-устройства часто эксплуатируются 5–15 лет, но получают обновления прошивки лишь 2–3 года, оставляя длительный период уязвимости. Организациям следует включать IoT в инвентаризацию активов, отслеживая модель, версию прошивки и дату окончания поддержки. После завершения поддержки производителя устройства следует заменить или изолировать за строгими сетевыми ограничениями. Для критически важных систем используйте специализированные платформы безопасности IoT (Azure Defender for IoT, Armis, Claroty), которые пассивно профилируют поведение устройств и предупреждают об аномалиях без необходимости устанавливать на устройства агенты.

Проверьте своё понимание концепций CompTIA Security+ (SY0-701), рассмотренных в этом уроке.

В этом уроке Вы узнали, что атаки на Bluetooth, включая bluejacking, bluesnarfing и BIAS, используют уязвимости беспроводных технологий малого радиуса действия и предотвращаются отключением обнаружения устройств и установкой исправлений прошивки; IoT-устройства представляют значительный риск из-за учётных данных по умолчанию, нерегулярных обновлений и масштабного развёртывания — этот риск снижается с помощью сегментации сети и выделенных VLAN для IoT; а технологии RFID и NFC, используемые в пропусках и платёжных системах, подвержены угрозам клонирования и атак ретрансляции, поэтому требуют надёжного шифрования и взаимной аутентификации. Далее мы рассмотрим атаки фишинга, целевого фишинга и whaling.