পাসওয়ার্ড স্নিফিংয়ের বিরুদ্ধে একটি ব্লুটুথ কীবোর্ড কতটা নিরাপদ?


28

এমন পরিস্থিতিতে যখন কোনও প্রশাসক কোনও কীবোর্ডে (সংখ্যার মূল পাসওয়ার্ড) সংবেদনশীল তথ্য প্রবেশ করবেন, তখন কোনও ব্লুটুথ কীবোর্ড (ম্যাক সিস্টেমগুলির সাথে ডিফল্টরূপে জাহাজ) এই পাসওয়ার্ডগুলিকে ঝুঁকিতে ফেলবে কিসের ঝুঁকি রয়েছে?

জিজ্ঞাসার আরেকটি উপায় হ'ল: কীবোর্ড এবং হোস্ট সিস্টেমের মধ্যে একটি ব্লুটুথ সংযোগ স্থাপনের জন্য কোন সুরক্ষা এবং এনক্রিপশন প্রোটোকল ব্যবহার করা হয়?

সম্পাদনা: চূড়ান্ত সংক্ষিপ্তসার

সমস্ত উত্তর চমৎকার। আমি এটি গ্রহণ করেছি যা সর্বাধিক প্রত্যক্ষভাবে প্রযোজ্য তথ্যের সাথে লিঙ্ক করে তবে আমি আপনাকে নাথান অ্যাডামসের প্রতিক্রিয়া এবং সুরক্ষা বাণিজ্য সম্পর্কিত অফার সম্পর্কে আলোচনা পড়তে উত্সাহিত করি।

উত্তর:


12

http://en.wikipedia.org/wiki/Bluetooth#Security

ব্লুটুথের সুবিধাগুলি থাকা সত্ত্বেও, পরিষেবা আক্রমণ, শ্রুতিমধুরতা, মধ্য-মাঝারি আক্রমণ, বার্তা পরিবর্তন এবং সংস্থানীয় অপব্যবহার অস্বীকার করার ক্ষেত্রে এটি সংবেদনশীল।


1
এটি আরও বলেছে, "ব্লুটুথ ভি ২.১ - ২০০৯ সালে চূড়ান্তভাবে গ্রাহক ডিভাইসগুলি ২০০৯ সালে প্রথম প্রদর্শিত হয়েছিল - এটি ব্লুটুথের সুরক্ষার ক্ষেত্রে উল্লেখযোগ্য পরিবর্তন করে", এবং "সুরক্ষা উদ্বেগের ইতিহাস" বিভাগটি ২.১ প্রকাশের পরে কিছুই নেই। আপনার উল্লিখিত সমস্যাগুলি কি এখনও সক্রিয় রয়েছে, বা ২.১ এগুলি সমাধান করেছে?
ইয়ান ডান


4

আমি এনআইএসটি দ্বারা এই প্রকাশনার দিকে তাকানোর পরামর্শ দেব । এটি ব্লুটুথ সুরক্ষা সম্পর্কিত বেশ কয়েকটি দরকারী তথ্য সরবরাহ করে। ব্লুটুথের এনক্রিপশন প্রোটোকলটি E0 যা 128 বিট।

http://csrc.nist.gov/publications/nistpubs/800-121-rev1/sp800-121_rev1.pdf


2

যদিও ব্লুটুথ সর্বাধিক সুরক্ষিত প্রোটোকল নাও হতে পারে, আপনাকে জিনিসগুলিকে দৃষ্টিভঙ্গিতে রাখতে হবে: ব্লুটুথের একটি আপেক্ষিকতা সংক্ষিপ্ত সংক্রমণ পরিসীমা রয়েছে। এর অর্থ হ'ল আপনি যদি কোনও ভবনে ব্লুটুথ কীবোর্ডগুলি ব্যবহার করেন তবে কোনও ব্যক্তিকে আসলে দূষিত কিছু করতে একই ঘরে বা ঘরের কাছাকাছি থাকতে হবে।

একটি নির্দিষ্ট প্রযুক্তি কেবল অনিরাপদ, এর অর্থ এই নয় যে এটি অকেজো।


6
এই ধারণাটি যে ব্লুটুথের সংক্ষিপ্ত পরিসীমা এর মাধ্যমে কোনও ধরণের ক্ষয়ক্ষতি হওয়া যায় তার এক প্রকার সুরক্ষা এটি মিথ্যা। কেউ যদি এমন একটি কম্পিউটার হ্যাক করে যার মধ্যে একটি ব্লুটুথ রেডিও রয়েছে যা হ্যাকার এখন বিশ্বের যে কোনও জায়গা থেকে ব্লুটুথ ব্যবহার করতে পারে। এটি অন্যান্য পাসওয়ার্ড পাওয়ার একটি উপায় হতে পারে, এতে আরও বিশেষাধিকার থাকতে পারে বা কাছে থাকা অন্য মেশিনগুলির মালিকানা থাকতে পারে।
3dinfluence

@ 3 ডি, তারা এখনও কম্পিউটারে ব্লুটুথ ট্রান্সমিটারের সাথে সংযোগকারী ডিভাইসগুলির দ্বারা সীমাবদ্ধ। এছাড়াও, যদি হ্যাকারটি পুরো সিস্টেমে অ্যাক্সেস পেয়ে থাকে তবে ব্লুটুথের মাধ্যমে একটি কীলগার সেট আপ করা আপনার কাঁধটি ভেঙে আপনার পিছনে স্ক্র্যাচ করবে। এটি করার সহজ উপায় এবং অনেক কম বেদনাদায়ক উপায় রয়েছে।
ডেভিড রিকম্যান

দুটোই ভাল পয়েন্ট। যদি আমি আমার ল্যাপটপে স্পাইওয়্যারটি পেয়ে যাই এবং তারপরে এটি কাজে লাগাই, এমনকি যদি আমি "দর্শকদের" ল্যানে প্লাগইন করি তবে আমি আরও সংবেদনশীল সিস্টেমকে ঝুঁকির মধ্যে ফেলতে পারি - তাত্ত্বিকভাবে (যদিও আপনি ডেটা সেন্টারে অনেকগুলি ব্লুটুথ কীবোর্ড দেখতে পাচ্ছেন না) )। অন্যদিকে, আমি যখন বাড়ি থেকে এসএসএইচ করি, তখন আমি একটি ব্লুটুথ কীবোর্ড ব্যবহার করে নিরাপদ বোধ করি কারণ আমার প্রতিবেশীরা, এমনকি তারা স্ক্রিপ্টের কিডি হলেও, সম্ভবত আমার সিস্টেমগুলি খুব বেশি ঝুঁকিতে ফেলতে পারে না। একটি ইন্টারনেট ক্যাফে মাঝখানে কোথাও। সবকিছুর মতোই, যথাযথ ঝুঁকি-মূল্যায়ন কী।
jhs

@ থ্রিডিনফ্লুয়েন্স আবারও, আমাদের জিনিসগুলিকে দৃষ্টিভঙ্গিতে রাখতে হবে, যদি কোনও ব্যক্তি কম্পিউটারে হ্যাক করে তবে তারা ব্লুটুথ ডিভাইসগুলিকে স্নিগ্ধ করার চেয়ে কীলগার ইনস্টল করতে আরও আগ্রহী হবে। কারণ শেষ পর্যন্ত, এটির সহজ এবং কীবোর্ডে তারা টাইপ করা কোনও কী লগ হবে।
নাটালি অ্যাডামস

2
সংক্ষিপ্ত পরিসীমা সত্য নয়। বাগানের বাইরে থাকাকালীন আমি যখন আমার ম্যাক থেকে আমার ব্লুটুথ কীবোর্ডের সাথে সংযোগ করতে পারি তখন কিবোর্ডটি দ্বিতীয় তলায় উপরে থাকে। (সম্ভবত 10 মিটার?) মূলত আপনার ব্লুটুথ সিগন্যালটি আপনার প্রতিবেশী এবং রাস্তার মধ্যে রয়েছে। (আমার সর্বশেষ এমবিপি রয়েছে, এপ্রিল ২০১৪)
স্নোকোড

-1

বেশিরভাগ ব্লুটুথ কীবোর্ডগুলি নির্মাতারা তাদের সুরক্ষা ঝুঁকির স্বল্প পরিমাণে সম্ভব কিনা তা নিশ্চিত করার জন্য চেষ্টা করেছেন এবং পরীক্ষা করেছেন। তবুও কিছু ওয়্যারলেস কীবোর্ডে, হ্যাকাররা আপনার ডিভাইসে একটি 'কীলগার' ইনস্টল করতে পারে, যা সিগন্যালটিকে বাধা দেয় এবং কীবোর্ডের মাধ্যমে আপনি যে ডেটা প্রেরণ করছেন তা ডিক্রিপ্ট করে।


কেন এটি তারযুক্ত কীবোর্ড ব্যবহার থেকে পৃথক? আপনি তারের মাধ্যমে সংকেত প্রেরণ করেন, কীলগার এখনও ইনস্টল করা যায়
আরএস
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.