Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Afluisteren en hacken van Apple Airpods (Bluetooth security)
Iedereen loopt nu met de trendy Apple Airpods (https://en.wikipedia.org/wiki/AirPods)
Er zijn twee versies, de officiele van Apple bekend om de superieure audiokwaliteit en de namaak Chinese Airpods (goedkoop)
Daarbij zijn er nog wat alternatieven: https://www.tomsguide.com/us/best-wireless-earbuds,review-6160.html
DE VRAAG: De communicatie is draadloos, via Bluetooth. Is de draadloze audiostream voldoende beschermd tegen aftappen of hacken met bijvoorbeeld een Ubertooth One?
Discuss!
Er zijn twee versies, de officiele van Apple bekend om de superieure audiokwaliteit en de namaak Chinese Airpods (goedkoop)
Daarbij zijn er nog wat alternatieven: https://www.tomsguide.com/us/best-wireless-earbuds,review-6160.html
DE VRAAG: De communicatie is draadloos, via Bluetooth. Is de draadloze audiostream voldoende beschermd tegen aftappen of hacken met bijvoorbeeld een Ubertooth One?
Discuss!
Reacties (8)
03-08-2019, 17:21 door
consument
Deze vraag ook voor Bluetooth speakers (niet je SONOS installatie want die zijn WiFi:-)
De vraag is wat je kunt met Bluetooth streams zonder dat je een pairing verbreekt tussen een smartphone en een Airpod.
Dus passief luisteren naar de afgetapte radiostreams.
Encryptie of is Adaptive Frequency Hopping (AFH) de enige "beveiliging" ?
Dus passief luisteren naar de afgetapte radiostreams.
Encryptie of is Adaptive Frequency Hopping (AFH) de enige "beveiliging" ?
Het lijkt mij dat als je in staat bent om het bluetooth signaal af te vangen, je zo dicht bij bent dat je net zo goed je ubertooth one kunt vervangen door een richtmicrofoon. Dan maakt het volgens mij een stuk minder uit of de audiostream wel voldoende beschermd is. Op technisch gebied is het volgens mij zo dat de veiligheid van de audiostream gewoon af hangt van het bluetooth protocol en de implementatie aan beide kanten hier van.
Nee je kunt het afstappen, opslaan en (decodere+) afspelen.
Heb je iets te verbergen dan? Wat maakt het uit als je wordt gehackt. Wij worden toch massaal afgetapt, zowel binnen ons huis als tijdens het winkelen of tijdens een autorit. Continu worden wij gefilmd, getrackt met onze smartphones, bankpassen en ID/pasporten. Ons overheid zorgt ervoor dat terroristen en pedofielen op tijd worden gearresteerd, want zij vormen een groot gevaar
Heb je iets te verbergen dan? Wat maakt het uit als je wordt gehackt. Wij worden toch massaal afgetapt, zowel binnen ons huis als tijdens het winkelen of tijdens een autorit. Continu worden wij gefilmd, getrackt met onze smartphones, bankpassen en ID/pasporten. Ons overheid zorgt ervoor dat terroristen en pedofielen op tijd worden gearresteerd, want zij vormen een groot gevaar
Door Anoniem: Het lijkt mij dat als je in staat bent om het bluetooth signaal af te vangen, je zo dicht bij bent dat je net zo goed je ubertooth one kunt vervangen door een richtmicrofoon. Dan maakt het volgens mij een stuk minder uit of de audiostream wel voldoende beschermd is. Op technisch gebied is het volgens mij zo dat de veiligheid van de audiostream gewoon af hangt van het bluetooth protocol en de implementatie aan beide kanten hier van.
Met een richtmicrofoon hoor je niet wat een earbud in iemands oorkanaal fluistert.
Ik geloof dat de audiostream een vast protocol volgt i.v.m. compabiliteit met allerlei apparaten en dus geen hoogwaardige encryptie of zelfs geen encryptie heeft behalve wisselende frequenties en een PIN code maar om te tappen hoef je geen peer/PIN te verbreken. Dat kan op een afstand van een paar honderd meter met de juiste antenne.
Heeft iemand dit al eens geprobeerd? Altijd leuk om te weten naar wat voor muziek mensen luisteren in de trein en op straat.
Door consument: Iedereen loopt nu met de trendy Apple Airpods (https://en.wikipedia.org/wiki/AirPods)
Er zijn twee versies, de officiele van Apple bekend om de superieure audiokwaliteit en de namaak Chinese Airpods (goedkoop)
Daarbij zijn er nog wat alternatieven: https://www.tomsguide.com/us/best-wireless-earbuds,review-6160.html
DE VRAAG: De communicatie is draadloos, via Bluetooth. Is de draadloze audiostream voldoende beschermd tegen aftappen of hacken met bijvoorbeeld een Ubertooth One?
Discuss!
Er zijn twee versies, de officiele van Apple bekend om de superieure audiokwaliteit en de namaak Chinese Airpods (goedkoop)
Daarbij zijn er nog wat alternatieven: https://www.tomsguide.com/us/best-wireless-earbuds,review-6160.html
DE VRAAG: De communicatie is draadloos, via Bluetooth. Is de draadloze audiostream voldoende beschermd tegen aftappen of hacken met bijvoorbeeld een Ubertooth One?
Discuss!
Nog geen antwoorden of reacties gezien op deze thread.
Door Anoniem:
Nog geen antwoorden of reacties gezien op deze thread.
Door consument: Iedereen loopt nu met de trendy Apple Airpods (https://en.wikipedia.org/wiki/AirPods)
Er zijn twee versies, de officiele van Apple bekend om de superieure audiokwaliteit en de namaak Chinese Airpods (goedkoop)
Daarbij zijn er nog wat alternatieven: https://www.tomsguide.com/us/best-wireless-earbuds,review-6160.html
DE VRAAG: De communicatie is draadloos, via Bluetooth. Is de draadloze audiostream voldoende beschermd tegen aftappen of hacken met bijvoorbeeld een Ubertooth One?
Discuss!
Er zijn twee versies, de officiele van Apple bekend om de superieure audiokwaliteit en de namaak Chinese Airpods (goedkoop)
Daarbij zijn er nog wat alternatieven: https://www.tomsguide.com/us/best-wireless-earbuds,review-6160.html
DE VRAAG: De communicatie is draadloos, via Bluetooth. Is de draadloze audiostream voldoende beschermd tegen aftappen of hacken met bijvoorbeeld een Ubertooth One?
Discuss!
Nog geen antwoorden of reacties gezien op deze thread.
Wel zie 03-08-2019, 17:56 door Anoniem
Mijn Airpods horen inmiddels bij mijn look cq. mijn stadswandelpak. Waarom moet ik mij zorgen maken over aftappen? De playlist is bekend bij Google (liever Google dan de concurrent...) en mijn muziek streamt live uit de Cloud waarvan ik een backup heb op Dropbox en mijn binnenkomende gesprekken kunnen ook op de ouderwetse manier getapt worden via een gehackte app.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
