security - Bluetooth LE デバイスでの MAC スプーフィング (Bluetooth Low Energy セキュリティ)

Question

Bluetooth LE デバイスでの MAC スプーフィングが心配です。ボンディング中にのみ可能ですか、それとも接続のどの段階でも可能ですか (ペアリング、ボンディング、スキャン、データ交換など...)

Answer 1

はい、達成可能です。

iSEC Partners の Mike Ryan は、彼の記事Bluetooth: with low energy comes low securityで、特定のハードウェアを使用してインジェクションを実現しました。

Ubertooth から、ユーザー指定の MAC アドレスを持つデバイスの存在をブロードキャストする無向の広告メッセージを送信します。

そして、これがUsenix WOOT'13 カンファレンスでのプレゼンテーションです。