27、无线连接安全：Wi-Fi、蓝牙及其他设备隐私威胁解析

无线连接安全：Wi-Fi、蓝牙及其他设备隐私威胁解析

1. 无线网络安全基础建议

在无线网络安全方面，有一些基础且重要的建议值得遵循：
- 使用软件防火墙 ：以最保守的设置使用软件防火墙，例如Zone Alarm。这样可以最大程度地保护网络免受外部的非法入侵。
- 不依赖802.11 WEP加密 ：不要仅仅依赖802.11 WEP加密，应在其基础上使用自己的加密方式，如PGP，也就是应用层安全加密，增强数据传输的安全性。

2. 蓝牙无线连接安全

2.1 蓝牙概述

蓝牙以十世纪丹麦国王哈拉尔·蓝牙（Harald Bluetooth）命名，现被标准化为IEEE 802.15。它旨在取代不稳定的红外（IR）链接以及连接计算机与外设和扩展设备的众多电缆。同时，蓝牙也被用作网络接入链接，这也带来了许多安全问题，因为蓝牙链接可能成为攻击整个网络的入口。

蓝牙由爱立信、诺基亚、IBM和东芝在1998年开发，此后约2000家公司加入。蓝牙在欧洲和亚洲得到了广泛接受，但在美国商业上并未取得显著成功。

蓝牙使用2.4 - GHz ISM免授权频段，但该频段并非完全“国际化”。在欧洲和美国有79个可用信道，而在大多数其他国家只有23个可用信道。其数据传输速率约为720 Kbps，比802.11慢，但比计算机典型的串行端口快八倍。与802.11不同，蓝牙信号每秒改变频率（跳频）65,000次，这即使按军事标准也是很快的，使得信号更难被拦截或干扰。此外，蓝牙还使用前向纠错编码来降低误码率。

蓝牙设备分为三类：
| 类别 | 功率 |
| ---- | ---- |
| 3类 | 1mW |
| 2类 | 1 - 2.5mW |
| 1类 | 最高100mW |

其中，1类设备的范围可与802.11相当。一个主设备（类似于802.11中的AP）最多可与七个活跃从设备通信。如果需要更多连接性，例如在有许多配备蓝牙的笔记本电脑的会议中，最多10个“子网”可以组成“散射网”。一个主设备还可以容纳多达255个非活跃从设备。

2.2 蓝牙安全威胁

蓝牙安全威胁与其他网络安全威胁类似，包括披露威胁（如用户身份识别和跟踪、通信内容拦截）、完整性威胁（如欺骗、数据恶意更改、中间人攻击）和拒绝服务威胁（如链路或整个网络中断）。

由于蓝牙是无线连接，物理安全措施难以应对这种不受物理边界限制的链路（除非处于屏蔽的法拉第笼中）。拦截可以在远大于链路工作范围的距离进行，且很难找到拦截者的证据。

蓝牙有三种安全模式：
1. 模式1 ：无安全措施。此模式允许任何蓝牙设备与处于该开放模式的设备发起通信。
2. 模式2 ：蓝牙本身无安全措施，但软件应用程序可实现自身的安全机制（如果有的话）。实际上，外部设备仍可连接，但可能无法访问软件应用程序。
3. 模式3 ：唯一的安全模式，启用了认证和加密功能。

设备认证使用48位物理设备地址。连接后，蓝牙设备基于共享密钥和8 - 128位的加密进行挑战/响应交换，加密密钥大小根据当地法律限制协商确定。加密算法为“E0”，被认为是相当可靠的。如果认证失败，重试等待时间会呈指数级增加，以防止穷举搜索攻击。

需要注意的是，如果使用蓝牙设备进行网络访问，蓝牙认证不能替代网络认证。在这种情况下，应在蓝牙安全基础上使用端到端加密，如IPsec、PPTP或其后续的L2F和L2TP。

蓝牙设备在配对过程中会共享一个链接密钥，用于后续会话生成新的加密密钥。但存在以下问题：
- 仅认证设备而非用户 ：配对过程只认证设备，若要认证用户，可选择每次建立链接时输入PIN码，但该PIN码通常存储在非易失性存储器中，可能被未经授权的用户使用。
- 链接密钥被拦截风险 ：如果链接密钥在配对过程中被拦截，拦截者可以破解后续与这些配对设备的所有通信。

链接密钥主要有两种类型：
- 单元密钥 ：由单个蓝牙设备独立生成，用于单个主设备向多个从设备安全广播。该密钥存储在非易失性存储器中，存在明显的安全问题。
- 组合密钥 ：为每对新的蓝牙设备使用链接密钥生成，更安全，因此更受推荐。

蓝牙安全面临的攻击类型众多：
1. 默认文件共享 ：许多厂商的蓝牙设备默认会与知道其地址的任何蓝牙设备共享所有文件。
2. 电池耗尽攻击 ：除非进行配置，否则电池供电的蓝牙设备在收到大量空中请求时会不断回复，直至电池耗尽。恶意认证接收器不确认请求会迫使发送设备持续发送，直到电池耗尽。
3. 用户跟踪 ：蓝牙设备的48位ID与用户或组织关联后，可用于跟踪其活动，因为该ID在每条消息的未加密报头中发送。
4. PIN码问题 ：PIN码选项存在可用性问题，输入繁琐，约50%带PIN码的蓝牙设备设置为“0000”，且没有优雅的方式生成和分发PIN码。
5. 设备无法黑名单 ：无法将已被攻破的蓝牙设备列入黑名单以阻止其接收信息。
6. 设备不安全 ：支持蓝牙的设备本身通常不安全，麦克风可被远程启用，还可能安装特洛伊木马恶意软件。
7. 密钥滥用攻击 ：如果设备A和B协商使用设备A的单元密钥作为链接密钥，而设备C后来与设备A通信并使用相同密钥，设备C可以伪造地址、计算解密密钥并窃听A和B之间的通信，还能冒充对方进行认证。
8. 重放攻击 ：攻击者记录两个设备之间的所有79个信道后，可重放PDA的传输，导致银行处理交易并清空用户银行账户。
9. 可发现模式跟踪 ：在默认可发现模式下，蓝牙设备会响应其他设备的查询并传输自身身份信息，可用于更精确、低成本地跟踪用户。
10. 网络管理困难 ：蓝牙设备加入网络时不进行注册，网络管理员无法集中管理这些设备。

3. 增强蓝牙设备安全性的建议

为了增强蓝牙设备的安全性，可以采取以下步骤：
- 使用组合密钥 ：避免使用单元密钥，选择更安全的组合密钥。
- 配置安全模式 ：将蓝牙设备配置为仅使用模式3，启用认证和加密功能。
- 安全配对 ：仅在安全环境中进行配对过程。
- 管理PIN码 ：启用PIN码，定期更改，确保其复杂性，若允许，使用超过四位的PIN码，并禁用将PIN码存储在非易失性存储器中。
- 额外加密 ：使用蓝牙设备连接安全网络时，在蓝牙安全基础上使用额外的认证和加密，如IPsec、PPTP或应用层安全。

4. 其他计算机相关设备的隐私威胁

除了蓝牙，还有其他计算机相关设备也存在隐私威胁：

4.1 商业GPS设备

GPS网络由24颗位于半地球同步轨道（11,000海里高空）的卫星组成，分布在三个轨道平面上，确保在世界上大多数地方任何时候至少能“看到”三颗，最好是四颗卫星。通过接收和处理这些卫星连续发射的无线电信号，GPS接收器可以确定用户在三维空间中的位置。其精度范围约为100英尺到几英寸，具体取决于接收器的类型和功能。

除了广泛用于驾车者、飞行员、水手、徒步旅行者等的GPS接收器外，任何人都可以购买基于GPS的设备，用于秘密跟踪车辆、船只、行李箱等的精确行驶模式。这些设备可以从多个来源获得：
- Followit： http://www.findware.co.uk/gpstrackingdevices/surveillance_tracking.htm 和 http://www.goandtrack.com/hardware/coverttracker.htm
- Cartracker II： http://www.pimall.com/nais/cartrack.html
- ProTrack： http://www.securitywholesalers.com/cat/protrak_gps_covert_vehicle_tracking_system_1122191.htm
- 其他：如 http://www.comstrac.com 等

这些设备除了可以通过物理检测和移除来防范外，还可以通过用导电材料（如铝箔）包裹来阻止其接收GPS信号，但这样做会被设备记录为信号丢失。更好的选择是将设备转移到其他合适的容器、车辆或人员处。

此外，还有一些公开的GPS跟踪设备，如法院强制个人佩戴的脚踝手镯和家长给孩子佩戴的类似手表的设备。例如，日本北部城市村上市在2003年9月一名15岁女孩被绑架后，要求两家安全公司为约2700名中小学生提供此类服务。然而，在巴西，绑架勒索是常见威胁，绑架者通常会首先禁用此类跟踪设备。

4.2 RF ID设备

RF ID设备通过重新传输照射的RF信号回配套传感器工作，通常会嵌入设备的唯一ID号。主要分为两类：
- 被动RF ID标签 ：用于商品库存控制、防盗检测和跟踪。例如，美国计划立法要求在所有销售的汽车轮胎中植入RF ID标签。
- 主动RF ID设备 ：如驾车者安装在挡风玻璃上的自动收费设备。这些设备的信号不仅可用于跟踪车辆通过收费站，还可用于跟踪车辆在安装了RF询问器的任何道路上的通行情况。驾车者无法得知设备是否被访问和识别。如果不想被跟踪，驾车者可以用铝箔包裹设备并放在后备箱（假设车身为金属材质）或直接取出。此外，这些信号还可用于向超速驾驶者邮寄罚单。

RF ID标签由简单天线连接到微型、廉价的微电子设备（“芯片”）组成，在反射部分RF信号前插入唯一数字代码。德州仪器等公司最近开发出了可插入衣物的小型、廉价ID标签。然而，这些设备存在隐私问题，如果在销售点未禁用，顾客在通过任何配备询问器/传感器的“瓶颈点”时可能会被无限期跟踪。美国立法正朝着要求在销售点禁用此类设备的方向发展，但个人无法确定设备是否已被禁用。

综上所述，无线网络和各种电子设备在为我们带来便利的同时，也带来了许多隐私和安全威胁。我们需要采取相应的措施来保护自己的隐私和数据安全，确保在数字时代的网络环境中安全地使用各种设备。

5. 现代车辆的黑匣子

现代车辆的黑匣子类似于飞机的黑匣子，它会记录车辆的各种运行数据，如速度、加速度、刹车使用情况、转向角度等。这些数据可以在事故发生后用于分析事故原因，也可以被保险公司用于评估驾驶行为和风险。

然而，黑匣子的数据也存在隐私风险。如果这些数据被不当获取或使用，可能会泄露驾驶者的个人信息和驾驶习惯。例如，保险公司可能会根据黑匣子的数据提高保费，或者执法部门可能会利用这些数据进行监控和调查。

为了保护隐私，一些车辆制造商提供了数据加密和访问控制功能，只有授权人员才能访问黑匣子的数据。此外，驾驶者也可以选择关闭黑匣子或限制其记录的数据范围。

6. 手机

手机是我们日常生活中最常用的设备之一，它不仅可以用于通信，还可以用于上网、支付、定位等功能。然而，手机也面临着许多隐私威胁。

• 定位跟踪 ：手机内置的GPS芯片可以实时获取我们的位置信息，这些信息可以被应用程序、运营商或第三方机构获取和使用。例如，一些应用程序会在未经用户同意的情况下收集位置信息，用于广告投放或其他商业目的。
• 数据泄露 ：手机中存储着我们的大量个人信息，如联系人、短信、照片、视频等。如果手机被盗或丢失，这些信息可能会被泄露。此外，一些应用程序也存在安全漏洞，可能会导致用户数据泄露。
• 恶意软件 ：手机容易受到恶意软件的攻击，如病毒、木马、间谍软件等。这些恶意软件可以窃取用户的个人信息、控制手机功能或进行其他恶意行为。

为了保护手机隐私，我们可以采取以下措施：
- 谨慎授权 ：在安装应用程序时，仔细阅读权限要求，只授予必要的权限。
- 使用加密 ：使用加密技术保护手机中的敏感数据，如设置密码锁、使用加密应用程序等。
- 更新系统和应用程序 ：及时更新手机系统和应用程序，以修复安全漏洞。
- 安装杀毒软件 ：安装可靠的杀毒软件，定期扫描手机，防止恶意软件攻击。

7. 预付电话卡

预付电话卡是一种方便的通信方式，用户可以在不提供个人信息的情况下购买和使用。然而，预付电话卡也存在一些隐私问题。

• 匿名性被滥用 ：由于预付电话卡不需要提供个人信息，一些不法分子可能会利用其匿名性进行违法犯罪活动，如诈骗、骚扰、贩毒等。
• 通话记录被监控 ：虽然预付电话卡具有一定的匿名性，但运营商仍然可以记录通话记录和通话时间。这些记录可能会被执法部门或其他机构获取和使用。

为了减少预付电话卡的隐私风险，一些国家和地区采取了措施，如要求购买预付电话卡时提供身份证明、限制通话时长和通话次数等。

8. 信用卡

信用卡是一种常用的支付工具，它方便了我们的消费，但也带来了一些隐私问题。

• 交易记录被跟踪 ：信用卡公司会记录我们的每一笔交易信息，包括交易时间、交易地点、交易金额等。这些信息可以被用于分析我们的消费习惯和信用状况，也可以被第三方机构获取和使用。
• 数据泄露 ：信用卡信息是犯罪分子的目标之一，如果信用卡信息被泄露，可能会导致盗刷和其他损失。

为了保护信用卡隐私，我们可以采取以下措施：
- 定期查看账单 ：定期查看信用卡账单，及时发现异常交易并联系银行处理。
- 保护密码和验证码 ：不要随意透露信用卡密码和验证码，避免在不安全的网络环境中进行交易。
- 选择安全的支付方式 ：优先选择使用安全的支付方式，如指纹支付、面部识别支付等。

9. 智能邮件

智能邮件是指通过电子设备或网络发送和接收的邮件，它具有快速、便捷、环保等优点。然而，智能邮件也存在一些隐私问题。

• 邮件内容被监控 ：邮件服务提供商可以监控邮件内容，以防止垃圾邮件、诈骗邮件和其他违法邮件。然而，这种监控也可能会侵犯用户的隐私。
• 数据泄露 ：如果邮件服务提供商的服务器被攻击或数据泄露，用户的邮件内容和个人信息可能会被泄露。

为了保护智能邮件隐私，我们可以采取以下措施：
- 使用加密邮件 ：使用加密邮件服务，确保邮件内容在传输和存储过程中不被泄露。
- 选择可靠的邮件服务提供商 ：选择具有良好信誉和安全保障的邮件服务提供商。
- 注意邮件安全 ：不要随意打开来自陌生发件人的邮件，避免点击邮件中的链接和下载附件。

10. 传真机和电话答录机

传真机和电话答录机曾经是重要的通信工具，虽然现在使用频率有所下降，但仍然存在一些隐私问题。

• 传真内容被泄露 ：传真机在接收和发送传真时，可能会被他人截取或监听，导致传真内容泄露。
• 电话答录机留言被偷听 ：电话答录机的留言可能会被他人偷听，尤其是在公共场合或多人共用的电话线上。

为了保护传真机和电话答录机的隐私，我们可以采取以下措施：
- 设置密码 ：为传真机和电话答录机设置密码，只有授权人员才能访问。
- 定期清理留言 ：定期清理电话答录机的留言，避免留言被他人偷听。
- 使用加密传真 ：如果需要传输敏感信息，可以使用加密传真服务。

11. 办公室和家用复印机

办公室和家用复印机在日常工作和生活中经常使用，它可以方便地复制文件和资料。然而，复印机也存在一些隐私问题。

• 数据残留 ：复印机在复制文件时，会在内部存储设备中留下文件的副本。如果这些副本没有被及时删除，可能会被他人获取和使用。
• 网络连接风险 ：一些现代复印机支持网络连接功能，通过网络可以远程控制和管理复印机。然而，这种网络连接也增加了复印机被攻击的风险。

为了保护复印机的隐私，我们可以采取以下措施：
- 定期清理复印机 ：定期清理复印机的内部存储设备，删除残留的文件副本。
- 设置访问权限 ：为复印机设置访问权限，只有授权人员才能使用。
- 关闭不必要的网络连接 ：如果不需要使用网络连接功能，关闭复印机的网络连接，减少被攻击的风险。

12. 各类常客俱乐部

各类常客俱乐部，如超市常客卡、航空公司里程卡、酒店会员俱乐部等，为会员提供了各种优惠和服务。然而，这些俱乐部也会收集会员的个人信息，如姓名、地址、电话号码、消费记录等。

• 信息共享 ：常客俱乐部可能会将会员信息与合作伙伴或第三方机构共享，用于广告投放、市场调研等目的。
• 数据泄露 ：如果常客俱乐部的数据库被攻击或数据泄露，会员的个人信息可能会被泄露。

为了保护在常客俱乐部的隐私，我们可以采取以下措施：
- 谨慎提供信息 ：在加入常客俱乐部时，仔细阅读隐私政策，只提供必要的信息。
- 定期查看账户 ：定期查看常客俱乐部的账户信息，及时发现异常情况并联系俱乐部处理。
- 选择可靠的俱乐部 ：选择具有良好信誉和安全保障的常客俱乐部。

13. 消费电子产品

消费电子产品，如智能电视、智能音箱、智能家居设备等，为我们的生活带来了便利和乐趣。然而，这些设备也存在一些隐私问题。

• 语音和视频监控 ：智能音箱和智能电视通常配备了麦克风和摄像头，用于语音控制和视频通话等功能。然而，这些设备可能会在未经用户同意的情况下收集语音和视频信息。
• 数据共享 ：消费电子产品制造商可能会将用户数据与合作伙伴或第三方机构共享，用于产品改进、广告投放等目的。

为了保护消费电子产品的隐私，我们可以采取以下措施：
- 关闭不必要的功能 ：如果不需要使用语音和视频监控功能，关闭设备的麦克风和摄像头。
- 定期查看隐私设置 ：定期查看消费电子产品的隐私设置，确保只允许必要的信息共享。
- 选择可靠的品牌 ：选择具有良好信誉和安全保障的消费电子产品品牌。

总结

在当今数字化时代，无线网络和各种电子设备已经成为我们生活中不可或缺的一部分。然而，这些设备也带来了许多隐私和安全威胁。通过对蓝牙、GPS、RF ID、手机、信用卡等设备和技术的分析，我们了解到了它们各自存在的安全隐患和隐私风险。

为了保护我们的隐私和数据安全，我们需要采取一系列的措施。例如，在使用蓝牙设备时，应配置为安全模式，使用组合密钥，定期更改PIN码；对于GPS和RF ID设备，可采取物理屏蔽或转移设备的方式防止跟踪；在使用手机和信用卡等设备时，要谨慎授权、使用加密技术、及时更新系统和应用程序等。

同时，政府和相关机构也应加强立法和监管，规范企业对用户数据的收集、使用和保护行为。只有个人、企业和政府共同努力，才能营造一个安全、可靠的数字环境，让我们在享受科技带来便利的同时，也能保障自己的隐私和权益。

以下是一个简单的mermaid流程图，展示保护设备隐私的一般步骤：

graph LR
    A[识别设备] --> B[了解隐私风险]
    B --> C[采取保护措施]
    C --> D[定期检查和更新]
    D --> E{是否有新风险?}
    E -- 是 --> B
    E -- 否 --> F[持续使用设备]

通过遵循这些建议和措施，我们可以更好地保护自己在数字世界中的隐私和安全。希望大家都能重视隐私保护问题，让我们的数字生活更加安全和放心。