Condividi su:

Il Bluetooth è ovunque: smartphone, tablet, auricolari, casse, automobili, smartwatch, tastiere. È così radicato nella nostra quotidianità che raramente ci chiediamo quanto sia davvero sicuro. Eppure, come ogni tecnologia wireless, porta con sé una serie di vulnerabilità che vale la pena conoscere.

Il Bluetooth è sicuro da usare? In che modo un malintenzionato potrebbe sfruttarlo per attaccare un dispositivo? Vediamo come funziona questa tecnologia, quali sono i suoi punti deboli e come proteggersi.

Come funziona il Bluetooth

Il Bluetooth nasce come alternativa wireless ai cavi seriali, pensata per collegare dispositivi a corto raggio senza bisogno di fili. Il funzionamento si basa su una struttura gerarchica: un dispositivo “genitore” e uno o più dispositivi “figli” collegati a esso, generalmente entro un raggio di una decina di metri.

Questi piccoli gruppi di dispositivi collegati vengono chiamati “piconet” e possono a loro volta unirsi formando reti più ampie, dette “reti di dispersione” (scatternet). Una caratteristica importante è che i dispositivi figlio non comunicano direttamente tra loro, ma solo attraverso il dispositivo genitore.

Come funziona la sicurezza Bluetooth

Il protocollo Bluetooth prevede tre modelli di sicurezza di base:

1. Modalità non sicura: nessuna protezione attiva. Non ci sono autenticazione, crittografia né controlli sulla comunicazione.
2. Sicurezza a livello di servizio: la protezione riguarda solo il singolo servizio utilizzato. Anche se la comunicazione con quel servizio è relativamente sicura, non c’è alcuna protezione aggiuntiva sul resto del sistema.
3. Sicurezza a livello di collegamento: la modalità più robusta, che agisce a livello dell’intera connessione, cercando di impedire l’accesso non autorizzato al sistema nel suo complesso.

Ogni servizio Bluetooth applica una di queste modalità, con tre possibili livelli di sicurezza: alcuni servizi richiedono sia autorizzazione che autenticazione, altri solo autenticazione.

Anche i dispositivi vengono classificati su due livelli:

• Dispositivi sicuri: quelli con cui è già stata stabilita una connessione permanente in passato. Hanno accesso pressoché illimitato ai servizi, salvo restrizioni specifiche a livello di applicazione.
• Dispositivi non sicuri: quelli con cui non è mai stata stabilita una connessione precedente. Vengono considerati potenzialmente rischiosi anche quando la connessione viene comunque accettata.

Il problema è che lo scambio di file via Bluetooth richiede spesso di concedere permessi piuttosto ampi al dispositivo con cui ci si connette. Dare così tanti privilegi a un altro dispositivo solo per inviare un file è, di fatto, un rischio di sicurezza non trascurabile, anche se esistono precauzioni concrete che si possono adottare.

Come avere un Bluetooth più sicuro

Alcune buone pratiche riducono sensibilmente il rischio:

• Tieni il Bluetooth non rilevabile quando non lo stai usando, attivando la modalità “rilevabile” solo per il tempo necessario ad abbinare un dispositivo. Lasciarlo sempre visibile, mentre cammini, guidi o sei in ufficio, espone il segnale a chiunque si trovi nelle vicinanze e voglia intercettarlo.
• Non archiviare dati sensibili (informazioni bancarie, documenti d’identità, numeri di serie, password, dati della carta di credito) su dispositivi collegati via Bluetooth. Se proprio è necessario, conservali in ambienti isolati (sandbox), protetti da password robuste e da un ulteriore livello di verifica come l’autenticazione a due fattori.
• Effettua gli abbinamenti in luoghi sicuri, per limitare il numero di potenziali intrusi che potrebbero trovarsi nel raggio del segnale.

In che modo un attacco Bluetooth può avvenire

Non esiste un Bluetooth sicuro al 100%: la superficie di attacco è ampia. Sfruttando una vulnerabilità del protocollo, un aggressore può ottenere accesso non autorizzato al dispositivo bersaglio.

Una volta dentro, la tecnica tipica è l’escalation dei privilegi: si usa una falla minore per arrivare a controllare l’intero sistema. Da lì diventa possibile cancellare tracce, attaccare altri dispositivi collegati o prendere il controllo completo del dispositivo compromesso.

Un’idea diffusa ma sbagliata è che il Bluetooth sia sicuro perché ha un raggio d’azione limitato. In realtà, con antenne ad alto guadagno è possibile portare a segno attacchi anche a distanze molto superiori a quelle “ufficiali” (nell’ordine di oltre un chilometro), e le versioni più recenti del protocollo hanno esteso ulteriormente la portata teorica delle connessioni.

Una tecnica comune consiste nell’inviare file malformati o inattesi: se il sistema ricevente non gestisce correttamente questi input, può entrare in uno stato instabile o andare in crash, aprendo la porta a diversi tipi di attacco. Tra le conseguenze possibili:

• Effettuare chiamate o inviare SMS senza autorizzazione.
• Visualizzare, modificare o cancellare file.
• Accedere a contenuti sensibili come foto, video o registrazioni audio.
• Sottrarre dati personali o di valore.
• Alterare il contenuto visualizzato sul dispositivo.

Nei casi più gravi, un aggressore può arrivare ad ottenere privilegi di root, cioè il controllo completo del sistema. Questo accade spesso perché il chip Bluetooth è collegato direttamente al processore principale senza adeguate limitazioni di autorità. Limitare correttamente i permessi delle app e dei dispositivi accoppiati è uno dei modi più efficaci per contenere i danni in caso di attacco.

Vulnerabilità “zero-click”: il caso Blueborne

Uno degli esempi più noti di quanto possa essere critica la sicurezza Bluetooth è la vulnerabilità Blueborne, che ha dimostrato come sia possibile eseguire codice da remoto su un numero enorme di dispositivi.

Ciò che ha reso Blueborne particolarmente pericolosa è che, a differenza della maggior parte degli attacchi Bluetooth (che richiedono un’azione dell’utente, come accettare un trasferimento file o una richiesta di connessione), non serviva alcuna interazione da parte della vittima. L’attacco poteva essere condotto interamente da remoto, all’insaputa dell’utente.

Le vulnerabilità di questo tipo, dette “zero-click”, condividono generalmente tre caratteristiche:

1. Non richiedono alcuna interazione umana per essere sfruttate.
2. Non presuppongono condizioni particolari o complesse dello stato del sistema bersaglio.
3. Una volta sfruttate, lasciano il sistema in uno stato apparentemente stabile, senza segnali evidenti di compromissione.

Questo le rende particolarmente insidiose: un attaccante può colpire un singolo utente o intere popolazioni di dispositivi vulnerabili senza che nessuno se ne accorga.

Non sottovalutare i rischi del Bluetooth

Per ridurre al minimo l’esposizione, alcune regole semplici ma efficaci:

• Non lasciare mai la connessione Bluetooth attiva quando non serve.
• Non accettare connessioni da dispositivi sconosciuti o di cui non ti fidi.
• Mantieni sempre aggiornato il software del dispositivo e del firmware Bluetooth.
• Rimuovi periodicamente dall’elenco dei dispositivi affidabili quelli che non usi più.

Nessuna di queste misure garantisce una sicurezza assoluta, che del resto non esiste in nessuna tecnologia, ma insieme riducono drasticamente le probabilità di essere presi di mira. Poiché i vettori di attacco continuano a evolversi insieme alla tecnologia stessa, mantenere un atteggiamento prudente resta la difesa più efficace nel tempo.

Condividi su: