Bluetooth är en populär trådlös kommunikationsteknik som finns tillgänglig på de flesta mobila enheter. Även om Bluetooth inkluderar säkerhet och integritet bevara mekanismer, visar vi att en Bluetooth ofarlig inneboende begäran-respons mekanism kan förorena användarnas integritet. Mer specifikt introducerar vi en timing attack som kan utlösas av en fjärrangripare för att dra slutsatsen information om en Bluetooth-enhet tillstånd. Genom att observera variationer i tiden för L2CAP-skiktets pingmekanism är det möjligt att upptäcka förändringar i enhetens tillstånd, till exempel när enheten går in eller ut ur det låsta tillståndet. Våra experimentella resultat visar att förändringspunktsdetektionsanalys av timingen gör det möjligt att upptäcka förändringar i enhetens tillstånd med hög noggrannhet. Slutligen diskuterar vi ansökningar och motåtgärder. • Säkerhet och integritet → Mobil och trådlös säkerhet; • Nätverk → Nätverksintegritet och anonymitet;
En aktiv attack för att sluta tillstånd förändringar av en Bluetooth-enhet visas i REF.
Detecting smartphone state changes through a Bluetooth based timing attack
{'venue': "WiSec '18", 'journal': None, 'mag_field_of_study': ['Computer Science']}