블루투스 (Bluetooth) 소개

소개글

블루투스(BLUE TOOTH)의 유래, 의미, 장점(다른 무선인터페이스와의 비교), 응용 분야에 대한 소개

목차

블루투스(BLUE TOOTH) 소개
-유래
-의미
-장점(다른 무선인터페이스와의 비교)
-응용 분야

볼론
블루투스의 보안관리
.블루투스 보안관련 기술
-블루투스 security
-encryption keys
-key 생성과정
-Authentication(인증)과정
블루투스 침입 예상 및 개선방안
종합적 개선방안 제시

본문내용

블루투스란 무엇인가

블루투스는 작고(0.5평방인치), 저렴한 가격(5달러), 적은 전력소모(100mW)로 휴대폰, 휴대용PC등과 같은 휴대장치들, 네트워크 액세스 포인트들, 기타 주변장치들간 작은 구역(10m~100m)내의 무선 연결(Radio Link, 2.4GHz ISM Open Band)을 위한 하나의 기술적인 규격 사양이다.

<중 략>

블루투스 침입예상 및 개선방향
1. DOS attack
인터넷의 급속한 발전은 주식 거래에도 큰 변화를 가져왔다. 이른바 단타매매가 그것이다. 가장 효율적인 방법으로 이익이 많이 남는 특정 시간에 최대한 빨리 주식을 거래하는 것이다. 블루투스 단말기가 이를 위해 사용될 수 있다. 그러나 주식거래소에서 자신이 원하는 주식을 상대가 구매하지 못하도록 블루투스 단말기에 DOS attack을 가할 수 있다. jam signal을 보내거나 쓸데없는 정보를 주파수 대부분의 영역으로 보내어 방해를 할 수 있다.
DOS attack은 블루투스 단말기에 지속적인 연결을 시도하기 때문에 공격받는 단말기는 절전 모드에 들어가지 못한다. 무선 이동 통신 장치는 배터리를 사용하기 때문에 전력이 빨리 소모되어 피해를 입을 수 있다.
개선책
데이터를 송수신하고자 할 경우 어느 이상 충돌이 많이 발생할 경우, 사용자에게 현재 상태를 알린다. 사용자는 application을 이용하여 현재 사용할 수 있는 주파수 영역을 조사하거나 connection을 어느 이상 연속적으로 요구하는 장치가 있는지 확인 할 수 있다.

2. 고정 PIN을 이용한 attack
무선 헤드셋 장비를 생산하는 업체가 있다. 그런데 납품한 헤드셋 장비의 PIN을 경쟁회사가 비정성적인 방법으로 알 수 있다. 무선 헤드셋은 고정 PIN을 사용하기 때문에 공장에서 출하할 때의 이미 지정된 값을 사용한다. PIN은 initialization key을 생성하는데 사용되는 요소이며 또한 initialization key는 다른 암호화 키 생성에 있어서 중요한 요소가 된다. 따라서 이 PIN은 블루투스 장비에 있어서 상당히 중요한 역할을 하며 이것을 이용하면 쉽게 암호화 키를 얻을 수 있고 원하는 정보를 얻을 수 있다.
개선책
PIN을 이용한 침입을 막기 위해서 짧은 길이의 PIN을 사용하지 말고 또한 자신의 주변에 대한 정보를 PIN으로 사용하는 것을 피해야 한다. 또한 고정 PIN이 적용된 장비를 구입할 경우는 신뢰성 있는 회사의 제품을 이용해야 한다.
만일 메모리가 적은 장비가 접근하여 통신을 하고자 한다면 무조건 unit key를 이용하지 말고 unit key를 pseudo-random generator(거짓으로 된 임의의 발생기)의 입력으로 사용하여 unit key의 노출을 피해야 한다.

참고 자료

http://www.tokebi.co.kr/etp/anyfree/index.html
http://www.bluetooth.or.kr/Contents/helloBT.html#
http://mobileblue.wo.to/
http://www.snnetworks.com/study/study-1/study-1.htm
2001년 데이터통신 블루투스 프로젝트 파일