Форум портала Metropolis

Безопасность Bluetooth

Технология ближней радиосвязи Bluetooth, появившись в далёком 1999 году, за прошедшие 7 лет обрела неслыханную популярность. Телефоны и КПК с bluetooth уже не редкость — теперь технологией оснащаются не только «топовые» модели, но и устройства среднего ценового диапазона. Студенты и школьники кидаются друг в друга картинками, мелодиями и играми, всё больше людей покупает беспроводные гарнитуры, а провода постепенно уходят в прошлое…

Однако при всех плюсах Bluetooth, есть у него 3 огромных минуса: невысокая дальность действия, низкая (в сравнении с тем же wi-fi) скорость и огромное количество мелких и не очень «глюков». И если с первыми двумя недостатками можно мириться или бороться, то количество недоработок заставляет поразиться любого, даже далёкого от высоких технологий человека.

Есть несколько разных видов атак на bluetooth-устройства, начиная от безобидных (типа BlueSnarf), кончая полноценными DoS-атаками, международными звонками без ведома владельца телефона и просто похищением СМС (BlueBug).

BlueBug

Данный вид атаки позволяет получить доступ к выполнению AT-команд на сотовом телефоне, что может привести к чтению и отправке СМС, полному доступу к телефонной книге, и многому другому. Возможности атаки почти ничем не ограничены. Так например, у автора, в образовательных целях естественно, получилось скачать с одного из телефонов всю записную книгу, все смс, установить на нём переадресацию входящих вызовов и заставить набрать номер телефона техподдержки оператора.
Полный список всех возможностей этого вида атаки займёт не один килобайт текста и ограничен лишь фантазией и познаниями атакующего.

Уязвимые устройства
Любой сотовый телефон с поддержкой bluetooth.

Как защититься
Методы защиты весьма просты — владельцам самых старых телефонов с BT (если такие ещё есть) необходима перепрошить аппарат (благо исправленная прошивка давно доступна), остальным же необходимо включить защиту соединения bluetooth и отклонять подозрительные заприсы на соединение.

BlueSmack

Принцип этой атаки стар как windows 95. Неудивительно, ведь в те времена эта атака называлась Ping of Death и предназначалась «счастливым» пользователям windows 95. С тех пор много воды утекло, однако принцип атаки остался. В результате если отправить длинный пакет, например с помощью утилиты l2ping, входящей в состав пакета BlueZ, то целевое устройство может «повиснуть» или самопроизвольно перезагрузиться.

Как защититься
Пользователям старых устройств опять же поможет смена ОС, современные устройства к атаке невосприимчивы.

BlueSnarf

Пожалуй, самая популярная атака на устройства bluetooth.
В этой атаке, впервые представленной публике в 2003 году, используется сервис OPP (OBEX Push Profile), который используется для упрощенного обмена «визитками» и прочими файлами, и при нормальных обстоятельствах работает вполне стабильно. Однако чаще всего для доступа к этому сервису не требутся авторизация, что, кстати тоже не является проблемой. Главная проблема состоит в том, что если прошивка написана не совсем верно, атакующий может скачать любой существующий файл командой GET, а это может быть например '/telecom/pb.vcf' (в этом файле хранится телефонная книга устройства).

Уязвимые устройства
Большинство SonyEricsson (кроме смартфонов), ранние модели Nokia, многие Siemens. Некоторые КПК.

Как защититься
Установить обязательную авторизацию для OPP и не принимать неизвестные запросы.

Bluesnarf++

Развитие идеи bluesnarf, позволяющее получить полный (RW) доступ к файловой системе устройства, включая карты памяти, виртуальные и RAM диски и т.п. Вместо малофункционального OPP используется OBEX FTP (со всеми возможностями протокола FTP), к которому можно подключиться без авторизации.

Уязвимые устройства
Многие Siemens, Samsung, SonyEricsson, и т.п. Nokia не восприимчивы к этой атаке.

Как защититься
Авторизация, не принимать подозрительные соединения, обновить прошивку.

HeloMoto
Как можно понять из названия, атака затрагивает телефоны Motorola. Суть в следующем: атакующий соединяется с сервисом OPP жертвы (не требуется авторизация), имитирует посылку «визитки» и разрывает соединение, не закончив его. В результате, в списке «доверенных устройств» жертвы появляется телефон атакующего, что даёт возможность соединиться с сервисом гарнитуры (Headset) и выполнять AT-команды (Атака BlueBug).

Уязвимые устройства
Все телефоны Motorola.

Как защититься
Установить защиту соединения.
Поскольку на телефонах Motorola максимальная длительность нахождения Bluetooth в режиме обнаружения составляет всего 60 секунд, владельцам можно не беспокоиться. Шанса встретить хакера в момент уязвимости телефона практически нет.

BlueDump (Re-Pairing attack)

Эта достаточно серьёзная атака основана на методе «подделки» BT-MAC адреса с целью получить привелегии настоящего обладателя MAC. Лучше всего пояснить на примере.
Допустим, есть 3 устройсва с Bluetooth — 2 из них находятся в доверительных отношениях, третье — устройство злоумышленика. Если злоумышленик знает MAC адреса прервых двух устройств, ему достаточно дождаться выхода одного из устройств из зоны действия, присвоить себе его MAC и инициировать повторное «спаривание» с оставшимся устройством. Это становится возможным из-за того, что одно из устройств может «забыть» link key, которым шифруется передача данных и запросить его повторную генерацию.

Уязвимые устройства
Все устройства bluetooth.

Как защититься
Никак. На данный момент эта уязвимость неизлечима. Однако, не всё так плохо — ведь без знания адреса доверенного устройства злоумышленик не сможет ничего сделать — перебрать все возможные адреса за небольшой промежуток времени невозможно.

CarWhisperer

Атака на автомобильные магнитолы с bluetooth, которая становится возможной из-за использования производителем стандартного и, как правило, неизменяемого pin-кода вроде 0000 или 1234.
Соединение происходит совершенно прозрачно для владельца автомобиля, после чего телефон(кпк/ноутбук…) работает с магнитолой как с обычной гарнитурой.

Уязвимые устройства
Нет данных.

Как защититься
Нет данных.


DoS атаки с использованием bss (bluetooth stack smasher)

Этот тип атак использует неправильно сформированные L2CAP пакеты для выключения/зависания/перезагрузки атакуемого устройства. С различными параметрами уязвимы следующие устройства: Nokia N70, SonyEricsson T68i, W800i, K600i и другие модели.

Как защититься
Защититься от такой атаки пока невозможно, в будущем скорее всего поможет смена прошивки.

Выводы:

Как можно заметить, многие уязвимости присущи любым устройствам, однако не стоит волноваться по этому поводу.
На это есть 2 причины:
Первая — радиус действия bluetooth слишком мал, соответственно для атаки необходимо быть в зоне прямой видимости.
Вторая — все устройства позволяют включить защиту bluetooth или по крайней мере стать «невидимым» для остальных.

Преупреждён — значит вооружен, а знание пары простых правил позволит избежать многих опасностей. Достаточно не отключать защиту bluetooth и не давать подозрительным устройствам авторизации.

А ещё — не бойтесь обмениваться файлами по bluetooth — ведь ни один существующий вирус не установится на ваше устройство без разрешеня.

Характериситики(выуживал сам,им составить таблицу не дано):
    * Класс: музыкальный смартфон на базе Symbian 9.2
    * Форм-фактор: двойной слайдер
    * Конкуренты:Nokia N81
    * Материалы корпуса: пластик.
    * Операционная система: Symbian 9.2
    * Коммуникации:GSM Tri-band 900/1800/1900 МГц, EDGE/GPRS,3G
    * Процессор: TI OMAP 2431(для мультимедийных функций, операционной системы,),ARM1136 330 МГц.
    * Оперативная память: 32(для радиочасти),64(для смартфонной составляющей)
    * ROM: примерно 50 + карта памяти microSDHC
    * Интерфейсы: microSD(4 гб работает без проблем), Bluetooth 2.0.
    * Экран: TFT 2.4”(невероятно насыщенные цвета) c разрешением QVGA (320х240 точек), отображает 262 тысяч цветов
    * Мультимедиа:Камера 2мп(кач-во среднее,как в N81),2 динамика+3.5 выход(качество звука как у айпода)
    * Батарея: съемная Li-Ion емкостью 1140 мАч
    * Габариты: 101х52х17.8 мм
    * Вес: 110 г.

Дизайн, размеры, управляющие элементы
Модель не может похвастаться сверхмалыми размерами – 101х52х17.8 мм, вес 110 грамм. Однако, если сравнивать аппарат с продуктами на S60 от Nokia, все хорошо, размер меньше или сравним.
Цветовые решения корпуса не слишком разнообразны. Основной цвет – черный, причем на лицевой и задней панелях, пластик глянцевый. Он маркий, но это практически не заметно. Другой цвет белый, в этом случае боковинки из темно-синего пластика. Для белого корпуса можно также найти изображения с красными боковыми сторонами, но такая раскраска будет доступна только для ряда рынков(Украинский,так что достать не проблема), не станет широко распространенной.
Аппарат относится к форм-фактору двойного слайдера, то есть это и привычное раскрытие вниз, а также движение вниз, когда открывается сенсорная панель и динамики. Во втором случае мы имеем дело с музыкальным режимом работы, при этом ориентация экрана становится альбомной.
На верхнем торце находится клавиша включения/выключения, тут же разъем 3.5 мм для гарнитуры, он прикрыт пластиковой заглушкой прикрепленной к корпусу. Также здесь можно видеть забранное металлической сеткой отверстие динамика. Тут же есть отверстие для крепления шнурка.
Интерфейсный разъем вынесли на правую сторону, это новый тип разъема, ставший для компании стандартным. Что интересно, пользователь может подключать гарнитуру и сюда, соответственно это должна быть оригинальная гарнитура(можно обе одновременно :) ). Качество звука тут соответствует разъему 3.5 мм. Для рынка это в чем-то уникальное решение, так как другие производители, добавляя разъем 3.5 мм, как правило, отказываются от своих интерфейсных разъемов для аудио аксессуаров.
На правой боковой стороне есть клавиша камеры, а вот спаренная кнопка регулировки громкости на левой стороне, тут же разъем для карт памяти microSD.
Механизм слайдера снабжен автоматической доводкой, аппарат легко раскрывается и закрывается. Над экраном находится объектив фронтальной VGA-камеры, она необходима для видеозвонков в сетях третьего поколения.
На задней поверхности находится вспышка и объектив 2-мегапиксельной камеры.
Клавиатура
Блок функциональных клавиш удобен, их размер относительно велик, кнопки комфортны. Навигационная клавиша имеет характерную фактуру, она ребристая, под металл. В нее вписана кнопка ОК.
Цифровые клавиши выполнены из пластиковой панели, они имеют средний ход, но вполне удобны. Подсветка клавиш белого цвета, хорошо видна в различных условиях. Микрофон скрывается на нижней части клавиатуры.

Дисплей
В аппарате применяется TFT-матрица с диагональю 2.4 дюйма, разрешение 240х320 точек (37х49 мм). Экран отображает до 262000 цветов, картинка сочная, отличается живыми цветами, красками. В сравнение с Nokia N95 экран выглядит значительно лучше, он ярче и хорошо передает картинку. На солнце экран выцветает, но остается полностью читаем.
Как мы видим,количество цветов ничего не решает.
На дисплее помещается до 12 строк текста и трех служебных строк. При обычном шрифте в некоторых режимах может отображаться до 16 строк текста.

Аппаратная платформа
Интересно, что для мультимедийных функций, операционной системы, компания Samsung брала чипсет TI OMAP 2431, это второе поколение подобных продуктов. Отличительная особенность этого чипсета в отсутствии выделенного ускорителя для 2D/3D-графики (он есть в OMAP 2430), но наличие неплохих встроенных возможностей для работы со звуком и видео. Решение прекрасно масштабируется, и будет использоваться и в других аппаратах, оно рассчитано на длительный жизненный цикл. К плюсам стоит отнести невысокую стоимость. Nokia также будет переходить на использование этого чипсета в своих моделях в 2008 году, он приходит на смену OMAP 2420. Но не стоит трактовать, что все модели начнут использовать это решение, ведь OMAP 2420 однопроцессорный чипсет, что уменьшает энергопотребление и имеет свои плюсы. К интересным возможностям OMAP 2431 относится поддержка сенсорных экранов.
Использование двух различных чипсетов для смартфонной составляющей, а также радиочасти привело к не совсем обычной вещи, а именно разделению памяти на два отдельных блока. Фактически можно говорить о том, что аппарат имеет оперативную память, как для радиочасти, так и для «компьютерной» составляющей. Тип памяти SRAM, в первом случае это 32 Мб, во втором 64 Мб.
Флеш память NAND, ее соответственно 128 и 64 Мб, пользователю под свои данные доступно около 50 Мб. Процессор имеет тактовую частоту 330 МГц, это ARM1136.
Наконец, стоит вспомнить, что усилитель IceMobile в этом аппарате отвечает за звук (работа на наушники только, на динамики за звук отвечает встроенный процессор от TI). Получается, что решение не высоко интегрированное, но это и не нужно. К минусам такого подхода можно отнести чуть большие размеры при установке компонентов (пользователь этого не видит, а конечный размер устройства вполне типичен), а также большее энергопотребление (по сравнению с однопроцессорными системами). Но наличие «специализированных» компонентов резко улучшает все составляющие аппарата, в теории во всяком случае. Как видите, есть свои плюсы и минусы, в обоих подходах.
Наконец, стоит вспомнить, что усилитель IceMobile в этом аппарате отвечает за звук (работа на наушники только, на динамики за звук отвечает встроенный процессор от TI). Получается, что решение не высоко интегрированное, но это и не нужно. К минусам такого подхода можно отнести чуть большие размеры при установке компонентов (пользователь этого не видит, а конечный размер устройства вполне типичен), а также большее энергопотребление (по сравнению с однопроцессорными системами). Но наличие «специализированных» компонентов резко улучшает все составляющие аппарата, в теории во всяком случае. Как видите, есть свои плюсы и минусы, в обоих подходах.

Память, карты памяти
В телефоне порядка 50 Мб флеш памяти доступной пользователю, объем оперативной памяти 64 Мб. Карты памяти microSD, официально объявлена поддержка карт объемом до 2 Гб. Но карты и большего объема работают в телефоне, нами это проверено на 4 Гб карте. Поддерживается «горячая» замена карт памяти.

Аккумулятор
В силу описанных выше причин аккумулятор в этом аппарате применили повышенной емкости. Это литий-ионная батарея 1140 мАч. По заявлению производителя она способна обеспечить до 210 часов работы в режиме ожидания и до 2.5 часов в режиме разговора. В условиях московских сетей аппарат работал около 2 дней при 5-6 часах прослушивания музыки, а также около часа разговоров всего. Другие функции использовались минимально. Проводя сравнение с Nokia N81 можно отметить, что продукт от Samsung работает чуть меньше при той же нагрузке. С другой стороны разница эта не критична и большинством замечена попросту не будет. Аппарат уверенно держит два дня, этого будет достаточно для большинства покупателей.
В режиме непрерывного проигрывания музыки телефон смог проработать 8.5 часов (комплектные наушники, максимальная громкость).

Музыкальная составляющая
Стандартный 3.5 мм разьём позволяет подключить любые наушники,а качество звукадаёт возможность не задумываться о покупке отдельного плэйера.
Плэйер управляется с помощью touch weel,которое появляется при открытии слайдера вниз.
Эквалайзер состоит из 8.15 преднастроек,есть возможность настраивать свои.В обычном режими плэйер уступает в качественности walkman и noki-и.

Если говорить про музыкальную составляющую аппарата, то вывод можно сделать необычный. По качеству звука, это одна из лучших моделей на рынке, но вот функциональные характеристики, различные настройки находятся на базовом уровне, не отличаются большим разнообразием, не соответствуют уровню Walkman или XpressMusic.
FM-радио. Интерфейс обычен, есть возможность сохранить под своими именами до 20 станций, особенностей в реализации нет. В городских условиях радио работает традиционно. Нет автоматической настройки на все каналы, придется настраивать их вручную.
Shazam ID. Сервис полностью аналогичный TrackID от Sony Ericsson. Вы записываете с радио или из музыкального плеера небольшой отрывок композиции, затем программа соединяется с сервером и пытается определить название и исполнителя. В отличие от TrackID присутствует чарт, в котором можно видеть самые популярные запросы. Также есть опция поиска музыки по сходному звучанию, она также требует соединения с сетью.
В принципе здесь нет ничего экстраординарного. К минусам программы относится то, что она не интегрирована с плеером, ее необходимо запускать отдельно.
Специально для российского рынка количество русских композиций увеличено с 30 тысяч до 250 тысяч. Во всяком случае, представители Samsung говорят, что именно так будет в декабре этого года при использовании данного сервиса.
Отталкиваясь от нашего опыта использования можно с уверенностью говорить, что при прослушивании типичной радиостанции, можно обнаружить имена практически для всех композиций. В то же время для музыки сколько-нибудь отличной от популярной, все не так безоблачно.

Камера
В аппарате установлена 2-мегапиксельная CMOS-камера. Качество камеры среднее (сравнимо с тем же Nokia N81), в условиях плохого освещения она работает с заметными шумами, наличие светодиодной вспышки не спасает положения.
Настройки камеры не слишком разнообразны, есть таймер для съемки себя, корректировка яркости, настройка белого (автоматическая, солнечно, облачно, Incandescent, Fluorescent), эффекты (Normal, Sepia, Black&White, Negative, Aqua).
Для видео доступно два разрешения – 352х288 и 176х144 точки, в обоих случаях до 15 кадров в секунду. Видео не поражает воображения, на компьютере выглядит не слишком хорошо, но на телефоне смотрится приемлемо. Во время записи можно отключить звук.

Редактор видео
Еще одно приложение, которое отличается от стандартных, из тех, что можно найти на телефонах S60 от Nokia. Доступно три режима работы, первый и самый простой, редактирование видео. В этом режиме можно отредактировать длину ролика, задать его начало, наложить свою звуковую дорожку, как из любого файла, так и прост надиктовав.
Второй режим интереснее. Из набора фотографий можно создать ролик в формате CIF, QVGA или QCIF. Вы выбираете фотографии, задаете музыку, которая играет в фоне, плюс можете выбрать эффекты, которые будут использоваться при переходе от одного снимка к другому. Есть эффекты меняющие цвет снимка, возможность выбора звуковой дорожки. Опций множество, но при этом все предельно просто и понятно. Конечно, тут требуется приложить умение и вкус, чтобы результат был интересен, но оно того стоит. Это ни в коем случае не замена режима слайд-шоу. Просто вы получаете небольшое видео, которым можете поделиться с кем угодно. Эта опция редактора видео отлична и радует.
Третий режим StoryBoard – он похож на второй, отличие только в том, что миксовать можно не только фотографии, но и видео. Все остальные настройки такие же.

Предустановленные приложения
В телефоне не так много предустановленных приложений, это ставший стандартным на многих аппаратах Adobe PDF, а также QuickOffice необходимый для чтения офисных файлов (для редактирования файлов необходима покупка полной версии программы).
Flash Player – позволяет открывать флеш ролики вне встроенного браузера, здесь он представлен как отдельная программа.
Voice Signal – пакет распознавания речи, один из лучших на рынке сегодня. В режиме ожидания голосовые команды можно запустить удержанием клавиши 0. Поддерживается набор имен, как из телефонной книги, так и любые команды, например, вызов тех или иных пунктов меню, есть ряд пунктов, которые указаны по умолчанию. Тренировка голоса не требуется, набор происходит для того языка, на котором установлено меню телефона. Если сравнивать с решением от Nokia, которое используется на смартфонах компании, то этот пакет выглядит мощнее, допускает при наборе меньше ошибок.

Конкурирующие модели
Как таковых прямых конкурентов у модели фактически нет, если не принимать во внимание Nokia N81 (именно младшую модель). В этих аппаратах совпадает большинство характеристик, тут и стоимость решений (360 Евро), версия операционной системы, наличие карт памяти в комплекте одного объема(1Гб). В пользу продукта от Nokia говорит наличие N-Gage и ряда демо-версий игр, предустановленных в аппарат, плюс наличие WiFi. В пользу решения от Samsung качество звука,нормальное кол-во рам(не надо вечно процессы выгружать,и телефон не виснет),на 30 грамм легче,не такой маркий корпус. Что перевесит? Не знаю, это зависит от конкретного потребителя.

А в Андройде ещё поддержка OpenGL будет…