Ingeniería inversa en Bluetooth

Seguimos con temas de ingeniería inversa, descubrimiento de capacidades ocultas y esas cosas. En Introduction to Bluetooth RFCOMM Reverse Engineering algunas pistas sobre el tema.

Dispositivos Bluetooth para generar números aleatorios

Curioso el artículo de Bluetooth PRNG. Utiliza el hecho de que los dispositivos bluetooth tienen cierta capacidad de generación de números aleatorios (esencialmente para el proceso de emparejado con otros dispositivos) y la posibilidad de solicitar ese número con las utilizades de BlueZ. Yo acabo de probarlo con el mío y el mensaje que me sale es Unsupported manufacturer pero la idea es curiosa.

Como se dice en la página, habría que ver si realmente son buenos y, desde luego, no se espera que superen en calidad ni en rapidez a un buen programita específico pero son del tipo de juegos que nos divierte ver de vez en cuando.

Lo vi en Bluetooth based Pseudorandom Number Generation.

Infecciones en red

Siempre que pensamos en estas cosas, nos vamos hacia lo más ‘poético’: que si difusión por WiFi (WiFi Epidemiology: Can Your Neighbors’ Router Make Yours Sick?, recientemente tuvo algo de difusión en prensa y allegados, WiFi flu: viral router attack could hit whole cities) o por Bluetooh (Bluetooth es la principal fuente de entrada de virus en los teléfonos móviles).

Sin embargo, la navaja de Occam es persistente: los malos no atacan por donde es más bonito o mediático, sino por donde es más efectivo: es cierto que ha habido contagios a través de Bluetooth pero no hay noticias sobre los que se realizarían por WiFi (al fin y al cabo, el artículo sólo habla de la posibilidad y hace números sobre la hipotética difusión). Si que las hay sobre la difusión de troyanos a través de routers conectados a internet (pero a través de la propia red, ¿qué interés tiene atacar a los vecinos, si tienes acceso al mundo?): Network Bluepill – stealth router-based botnet has been DDoSing dronebl for the last couple of weeks (lo vi en Botnet de routers DSL infectados).

Sobre la transmisión en móviles, más de lo mismo: en Understanding the Spreading Patterns of Mobile Phone Viruses, los autores hacen números, miden lo que pasaría y nuevamente concluyen que la forma óptima de transmitir virus y otros ‘bichitos’ a través de redes móviles no sería otra que la mensajería multimedia (MMSs) que tiene, nuevamente, alcance más global frente al alcance por proximidad de las conexiones por bluetooth.

Lo comentan (más por los gráficos que otra cosa) en Understanding the Spreading Patterns of Mobile Phone Viruses y señalan (de pasada) la importancia de la diversidad.