Технологія Bluetooth - Історія редагувань

2654507: /* Означення по темі технологія Bluetooth */

2017-12-19T01:19:24Z

‎Означення по темі технологія Bluetooth

2654507: /* Означення по темі технологія Bluetooth */

2017-12-19T01:16:11Z

‎Означення по темі технологія Bluetooth

2654507: /* Безпека Bluetooth */

2017-12-19T01:11:51Z

‎Безпека Bluetooth

2654507: /* Базова pairing атака (атака на сполучення) */

2017-12-19T01:10:39Z

‎Базова pairing атака (атака на сполучення)

2654507: /* Безпека Bluetooth */

2017-12-19T01:07:40Z

‎Безпека Bluetooth

2654507: /* Безпека Bluetooth */

2017-12-19T01:05:36Z

‎Безпека Bluetooth

2654507: /* Безпека Bluetooth */

2017-12-19T01:04:15Z

‎Безпека Bluetooth

2654507: /* Профілі Bluetooth */

2017-12-19T01:00:23Z

‎Профілі Bluetooth

2654507: /* Установка з'єднання в Bluetooth */

2017-12-19T00:58:08Z

‎Установка з'єднання в Bluetooth

2654507: /* Установка з'єднання в Bluetooth */

2017-12-19T00:49:00Z

‎Установка з'єднання в Bluetooth

Показати зміни

@@ Рядок 112: / Рядок 112: @@
 • '''Піконет''' - "пікомережа":
-набір пристроїв, з'єднаних через технологію Bluetooth спеціальним способом. Піконет починається з двох з'єднаних пристроїв, таких як портативний ПК і стільниковий телефон, і може розростатися до восьми з'єднаних пристроїв ось чому потрібний адресний простір обмежений 3 бітами). Всі пристрої Bluetooth є одноранговими пристроями і мають ідентичну реалізацію. Однак при установці піконет один пристрій буде діяти як майстер для цілей синхронізації, а інший (і) - як слейв (и) для підтримки піконет-з'єднання.
+набір пристроїв, з'єднаних через технологію Bluetooth спеціальним способом. Піконет починається з двох з'єднаних пристроїв, таких як портативний ПК і стільниковий телефон, і може розростатися до восьми з'єднаних пристроїв ось чому потрібний адресний простір обмежений 3 бітами). Всі пристрої Bluetooth є одноранговими пристроями і мають ідентичну реалізацію. Однак при установці піконет один пристрій буде діяти як майстер для цілей синхронізації, а інший (і) - як слейв (и) для підтримки піконет-з'єднання.[19]
 • '''Scatternet''' - "мережа розкиду": Дві або більше незалежних і несинхронізованих мережі піконет, взаємодіючих між собою. Як показано на, пристрій-слейв, так само, як і пристрій-майстер в одній мережі піконет можуть встановлювати таке з'єднання, стаючи слейвом в іншій мережі піконет.
@@ Рядок 120: / Рядок 120: @@
 • '''Пристрій слейв:''' всі пристрої в піконет, які не є майстром (до 7 активних пристроїв на кожен пристрій майстер).
-• '''MAC-адреса:''' 3-бітний Media Access Control адреса, що використовується для розрізнення пристроїв, включених у піконет.
+• '''MAC-адреса:''' 3-бітний Media Access Control адреса, що використовується для розрізнення пристроїв, включених у піконет.[18]
 • '''Парковані пристрої:''' пристрою в піконет, які синхронізовані, але не мають MAC-адрес.

@@ Рядок 128: / Рядок 128: @@
 • '''Ad-hoc network''' (спеціальна мережа) - просто мережа, в якій взаємодії встановлюються між комплексними станціями в даній області покриття без використання точки доступу або сервера.
-• '''Link Manager Protocol''' - повідомлення LMP використовуються для налаштування зв'язку, безпеки та управління.<br/><br/>
+• '''Link Manager Protocol''' - повідомлення LMP використовуються для налаштування зв'язку, безпеки та управління.
 :'''Користувацькі моделі'''

@@ Рядок 426: / Рядок 426: @@
 = Безпека Bluetooth =
-У червні 2006 року Авіша Вул (Avishai Wool) і Янів Шакед (Yaniv Shaked) опублікували статтю, що містить докладний опис атаки на bluetooth-пристрої. Матеріал містив опис як активної, так і пасивної атаки, що дозволяє дістати PIN код пристрою і надалі здійснити з'єднання з даним пристроєм. Пасивна атака дозволяє відповідно екіпірованому зловмисникові «підслуховувати» (sniffing) процес ініціалізації з'єднання і надалі використовувати отримані в результаті прослушки і аналізу дані для встановлення з'єднання (spoofing). Однозначно, для проведення даної атаки зловмисникові потрібно знаходиться в безпосередній близькості і безпосередньо у момент встановлення зв'язку. Це не завжди можливо. Тому з’явилася ідея активної атаки. Була виявлена можливість відправки особливого повідомлення в певний момент, що дозволяє почати процес ініціалізації з пристроєм зловмисника. Обидві процедури злому достатньо складні і включають декілька етапів, основний з яких  збір пакетів даних і їх аналіз. Самі атаки засновані на вразливості в механізмі аутентифікації і створення ключа-шифру між двома пристроями. І тому перед викладом механізму атак розглянемо механізм ініціалізації bluetooth-з’єднання.[12]
+У червні 2006 року Авіша Вул (Avishai Wool) і Янів Шакед (Yaniv Shaked) опублікували статтю, що містить докладний опис атаки на bluetooth-пристрої. Матеріал містив опис як активної, так і пасивної атаки, що дозволяє дістати PIN код пристрою і надалі здійснити з'єднання з даним пристроєм. Пасивна атака дозволяє відповідно екіпірованому зловмисникові «підслуховувати» (sniffing) процес ініціалізації з'єднання і надалі використовувати отримані в результаті прослушки і аналізу дані для встановлення з'єднання (spoofing).[14] Однозначно, для проведення даної атаки зловмисникові потрібно знаходиться в безпосередній близькості і безпосередньо у момент встановлення зв'язку. Це не завжди можливо. Тому з’явилася ідея активної атаки. Була виявлена можливість відправки особливого повідомлення в певний момент, що дозволяє почати процес ініціалізації з пристроєм зловмисника. Обидві процедури злому достатньо складні і включають декілька етапів, основний з яких  збір пакетів даних і їх аналіз. Самі атаки засновані на вразливості в механізмі аутентифікації і створення ключа-шифру між двома пристроями. І тому перед викладом механізму атак розглянемо механізм ініціалізації bluetooth-з’єднання.[12]
 :'''[[Вразливості і атаки Bluetooth]]'''

@@ Рядок 462: / Рядок 462: @@
 '''[[Re-pairing атака (атака на пересполучений)]]'''
-Вулу і Шакеду вдалося знайти вирішення труднощів, пов'язаних з атакою Вайтхауза. Був розроблений другий тип атаки. Якщо процес сполучення вже початий і дані упущені, ми не зможемо закінчити атаку. Але був знайдений вихід. Потрібно змусити пристрої спочатку ініціювати процес сполучення (звідси і назва). Дана атака дозволяє у будь-який момент почати вищеописану pairing атаку.
+Вулу і Шакеду вдалося знайти вирішення труднощів, пов'язаних з атакою Вайтхауза. Був розроблений другий тип атаки. Якщо процес сполучення вже початий і дані упущені, ми не зможемо закінчити атаку. Але був знайдений вихід. Потрібно змусити пристрої спочатку ініціювати процес сполучення (звідси і назва). Дана атака дозволяє у будь-який момент почати вищеописану pairing атаку.[13]
 Розглянемо наступну ситуацію. Допустимо, що пристрої вже встигли зв'язатися, зберегли ключ Kab і приступили до Mutual authentication. Від нас потрібно змусити пристрої наново почати pairing. Всього було запропоновано три методи атаки на переспряження, причому всі з них залежно від якості реалізації bluetooth-ядра конкретного пристрою. Нижче приведені методи в порядку убування ефективності:

@@ Рядок 426: / Рядок 426: @@
 = Безпека Bluetooth =
-У червні 2006 року Авіша Вул (Avishai Wool) і Янів Шакед (Yaniv Shaked) опублікували статтю, що містить докладний опис атаки на bluetooth-пристрої. Матеріал містив опис як активної, так і пасивної атаки, що дозволяє дістати PIN код пристрою і надалі здійснити з'єднання з даним пристроєм. Пасивна атака дозволяє відповідно екіпірованому зловмисникові «підслуховувати» (sniffing) процес ініціалізації з'єднання і надалі використовувати отримані в результаті прослушки і аналізу дані для встановлення з'єднання (spoofing). Однозначно, для проведення даної атаки зловмисникові потрібно знаходиться в безпосередній близькості і безпосередньо у момент встановлення зв'язку. Це не завжди можливо. Тому з’явилася ідея активної атаки. Була виявлена можливість відправки особливого повідомлення в певний момент, що дозволяє почати процес ініціалізації з пристроєм зловмисника. Обидві процедури злому достатньо складні і включають декілька етапів, основний з яких  збір пакетів даних і їх аналіз. Самі атаки засновані на вразливості в механізмі аутентифікації і створення ключа-шифру між двома пристроями. І тому перед викладом механізму атак розглянемо механізм ініціалізації bluetooth-з’єднання.
+У червні 2006 року Авіша Вул (Avishai Wool) і Янів Шакед (Yaniv Shaked) опублікували статтю, що містить докладний опис атаки на bluetooth-пристрої. Матеріал містив опис як активної, так і пасивної атаки, що дозволяє дістати PIN код пристрою і надалі здійснити з'єднання з даним пристроєм. Пасивна атака дозволяє відповідно екіпірованому зловмисникові «підслуховувати» (sniffing) процес ініціалізації з'єднання і надалі використовувати отримані в результаті прослушки і аналізу дані для встановлення з'єднання (spoofing). Однозначно, для проведення даної атаки зловмисникові потрібно знаходиться в безпосередній близькості і безпосередньо у момент встановлення зв'язку. Це не завжди можливо. Тому з’явилася ідея активної атаки. Була виявлена можливість відправки особливого повідомлення в певний момент, що дозволяє почати процес ініціалізації з пристроєм зловмисника. Обидві процедури злому достатньо складні і включають декілька етапів, основний з яких  збір пакетів даних і їх аналіз. Самі атаки засновані на вразливості в механізмі аутентифікації і створення ключа-шифру між двома пристроями. І тому перед викладом механізму атак розглянемо механізм ініціалізації bluetooth-з’єднання.[12]
 :'''[[Вразливості і атаки Bluetooth]]'''

@@ Рядок 430: / Рядок 430: @@
 :'''[[Вразливості і атаки Bluetooth]]'''
-===Базова pairing атака (атака на сполучення)=== [11]
+===Базова pairing атака (атака на сполучення)===
-Проаналізуємо дані, обмін якими йде впродовж процесу сполучення:
+Проаналізуємо дані, обмін якими йде впродовж процесу сполучення:[11]
 [[Файл: Данні.jpg]]

@@ Рядок 370: / Рядок 370: @@
 :'''Audio / Video Remote Control Profile (AVRCP)''' - цей профіль розроблений для управління стандартними функціями телевізорів, Hi-Fi устаткування і інше. Тобто дозволяє створювати пристрою з функціями дистанційного керування. Може використовуватися в сумісності з профілями A2DP або VDPT.[7]
-:'''Basic Imaging Profile (BIP)''' - профіль розроблений для пересилки зображень між пристроями і включає можливість зміни розміру зображення і конвертацію в підтримуваний формат приймаючого пристрою.
+:'''Basic Imaging Profile (BIP)''' - профіль розроблений для пересилки зображень між пристроями і включає можливість зміни розміру зображення і конвертацію в підтримуваний формат приймаючого пристрою.[15]
 :'''Basic Printing Profile (BPP)''' - профіль дозволяє пересилати текст, e-mails, vCard і інші елементи на принтер. Профіль не вимагає від принтера специфічних драйверів, що вигідно відрізняє його від HCRP.
@@ Рядок 382: / Рядок 382: @@
 :'''Dial-up Networking Profile (DUN)''' - протокол надає стандартний доступ до інтернету або іншого телефонного сервісу через Bluetooth. Базується на SPP, включає PPP і AT команди визначені в специфікації ETSI.
-'''Fax Profile (FAX)''' - профіль надає інтерфейс між мобільним або стаціонарним телефоном і ПК на якому встановлено програмне забезпечення для факсів. Підтримує ITU T.31 і ITU T.32 набір AT ко-манд. Голосовий дзвінок або передача даних профілем не підтримується.
+'''Fax Profile (FAX)''' - профіль надає інтерфейс між мобільним або стаціонарним телефоном і ПК на якому встановлено програмне забезпечення для факсів. Підтримує ITU T.31 і ITU T.32 набір AT ко-манд. Голосовий дзвінок або передача даних профілем не підтримується.[10]
 :'''File Transfer Profile (FTP_profile)''' - профіль забезпечує доступ до файлової системи пристрою. Включає стандартний набір команд FTP, що дозволяє отримувати список директорій, зміни директорій, отримувати, передавати і видаляти файли. В якості транспорту використовується OBEX, базується на GOEP.

@@ Рядок 276: / Рядок 276: @@
 = [[Установка з'єднання в Bluetooth]] =
-Цей розділ описує основні процедури, які повинні бути виконані пристроями Bluetooth, щоб встановити між ними з'єднання. Розгляньте наступний сценарій: чоловік гуляє з готелю і хоче скористатися своєю електронною поштою за допомогою пристрою Bluetooth, яким може бути ноутбук або PDA. Що він мав би зробити? Він натиснув би на меню або піктограму поштової програми. Пристрій автоматично виконав б наступні кроки (крім кроку реєстрації, актуального в разі, якщо пристрій вперше використовується в цьому середовищі):
+Цей розділ описує основні процедури, які повинні бути виконані пристроями Bluetooth, щоб встановити між ними з'єднання. Розгляньте наступний сценарій: чоловік гуляє з готелю і хоче скористатися своєю електронною поштою за допомогою пристрою Bluetooth, яким може бути ноутбук або PDA. Що він мав би зробити? Він натиснув би на меню або піктограму поштової програми. Пристрій автоматично виконав б наступні кроки (крім кроку реєстрації, актуального в разі, якщо пристрій вперше використовується в цьому середовищі):[9]
 :1. ''Запит:'' пристрій при вступі в нове середовище автоматично ініціалізувати б запит, щоб з'ясувати, які пристрої є доступними в межах його радіуса дії. Це приведе до наступного:<br>
@@ Рядок 308: / Рядок 308: @@
 Пристрій знаходиться в режимі Standby за замовчуванням. У цьому стані йдуть тільки рідні годинник і споживана потужність дуже низька. Можна вийти з цього режиму і увійти в режими [[Запит (Inquiry)]], [[Перегляд / сканування запиту (Inquiry Scan)]], [[Відповідь на запит (Inquiry Response)]], [[Пейджинг (Page)]] або [[Перегляд / сканування пейджинга (Page Scan)]], [[Відповідь пейджинга]].
-:'''[[Ініціалізація bluetooth-з'єднання]]'''
+:'''[[Ініціалізація bluetooth-з'єднання]]'''[5][8][9]
 :'''Встановлення зв'язку'''
@@ Рядок 336: / Рядок 336: @@
 SCO з'єднання не проходять по L2CAP, але посилають їх дані безпосередньо Baseband. L2CAP встановлює окремий сигнальний канал для запиту з'єднання, конфігурації, роз'єднання і пр. (для випробування). L2CAPпакети не забезпечують CRC або інші перевірки помилок, покладаючись на смугу baseband для захисту даних і впорядкованої доставки.
-Взаємодія цього протоколу з верхніми і нижніми рівнями розглядається в подіях і діях. Події  всі повідомлення, отримані L2CAP від більш низьких або більш високих рівнів, у той час як дії  відповіді, зроблені для них. Нижнім рівнем може бути LMP або HCI, в той час як більш високим рівнем може бути будьякий додаток. Типова послідовність подій і дій для встановлення з'єднання може бути наступна:
+Взаємодія цього протоколу з верхніми і нижніми рівнями розглядається в подіях і діях. Події  всі повідомлення, отримані L2CAP від більш низьких або більш високих рівнів, у той час як дії  відповіді, зроблені для них. Нижнім рівнем може бути LMP або HCI, в той час як більш високим рівнем може бути будьякий додаток. Типова послідовність подій і дій для встановлення з'єднання може бути наступна:[17]
 :1. Подія і Дія 0: Подія  це запит з'єднання від більш високого рівня. Дія полягає в тому, що пристрій L2CAP посилає пакет запиту віддаленого L2CAP. Цей пакет на віддалене пристрій доставляє baseband.<br>