Спаривание - процесс интимный

[vitus_wagner]

Шнайер пишет в

http://www.schneier.com/blog/archives/2005/06/attack_on_the_b_1.html

об атаке, позволяющей узнать PIN пары bluetooth-устройств. Мораль сей басни такова - если вы пользуетеь bluetooth, никогда не производите спаривание устройств там, где кто-то может перехватить. Впрочем, в той же статье утверждается что существует возможность для атакующего инициировать процесс спаривания. В общем, блютуз - штука небезопасная, и не предназначенная для использования в общественных местах.

Use IRDA if not sure.

Comments

[avnik.livejournal.com]

Как известно, "черный шланг" всегда надежнее, чем красный глаз или синий зуб.

[nestor-asa.livejournal.com]

Это получается, спаривать надо на чистом поле, поросшем ковылем, и чтобы кругом никого не было, и то не исключено наличие шпионов, спрятанных в траву? :)

[prool.livejournal.com]

Спариваться надо внутри металлического ящика ;)

[nestor-asa.livejournal.com]

Ящик вывозим в чисто поле, вокруг ставим часовых, после окончания спаривания кладем выключенные устройства в сейф...

[yac.livejournal.com]

А часовых пристреливаем, надо полагать

[nasse.livejournal.com]

Часовых пристреливать, только если у них зубы синие

[nestor-asa.livejournal.com]

И расстрелять тех, кто пристреливал часовых.

[besm6.livejournal.com]

Смещатель акцентов... Не "существует возможность инициировать процесс спаривания", а собственно, в этом атака и заключается. Это штатное свойство протокола. Успех атаки, впрочем, обеспечивает не протокол, а стандарт де-факто у производителей. И вообще генерация секретного ключа из пароля...