Безопасность Bluetooth по NIST13.08.2018 13:19

№ Рекомендация Обоснование                         Организационные рекомендации
1
Разработайте организационную политику безопасности беспроводной сети Bluetooth.
Политика безопасности является основой для всех других контрмер.
+
2
Убедитесь, что все пользователи Bluetooth ознакомлены с правилами безопасности по использованию Bluetooth.
Программа информирования о безопасности помогает пользователям следовать практике, которая помогает предотвратить инциденты безопасности.
+ 3
Регулярно проводите комплексные оценки безопасности Bluetooth.
Оценки безопасности помогают идентифицировать устройства Bluetooth, используемые в организации, а также помогают обеспечить соблюдение политики безопасности беспроводной сети.
+ 4
Убедитесь, что используемые беспроводные устройства Bluetooth полностью поняты с точки зрения архитектуры и документированы соответственно.
Устройства с поддержкой Bluetooth могут содержать различные сетевые технологии и интерфейсы, позволяющие подключаться к локальным и глобальным сетям. Организация должна понимать общую связность каждого устройства для выявления возможных рисков и уязвимостей. Эти риски и уязвимости могут быть затем нивелированы в политике безопасности беспроводной сети.
+ 5
Предоставьте пользователям список мер предосторожности, которые они должны предпринять, чтобы лучше защитить карманные устройства с поддержкой Bluetooth от кражи.
Организация и её сотрудники несут ответственность за свои устройства с поддержкой Bluetooth, потому что кража этих устройств может привести к инцидентам информационной безопасности.
+ 6
Ведите полную инвентаризацию всех беспроводных устройств и адресов Bluetooth (BD_ADDRs).
Полный инвентаризационный список Bluetooth устройств можно предоставить в рамках проведения аудита с целью выявления несанкционированных устройств.
+ Технические рекомендации
7
Измените настройки Bluetooth по умолчанию, чтобы они соответствовали политике безопасности организации.
Поскольку настройки по умолчанию, как правило, небезопасны, необходимо внимательно изучить эти параметры, чтобы убедиться, что они соответствуют политике безопасности организации. Например, обычно необходимо изменить имя устройства (т.е. так, чтобы оно не отображало тип платформы).
+ 8
Установите устройства Bluetooth на самый низкий необходимый и достаточный уровень мощности, чтобы радиус сигнала оставался в защищённом периметре организации.
Установка устройств Bluetooth с минимальным необходимым и достаточным уровнем мощности обеспечивает безопасный доступ авторизованным пользователям.
Следует избегать использования устройств класса 1, а также внешних усилителей или антенн с высоким коэффициентом усиления из-за их расширенного диапазона.
+ 9
Выберите PIN-коды, которые являются достаточно случайными, длинными и частными. Избегайте статических и слабых PIN-кодов, например, 000000.
PIN-коды должны быть случайными, чтобы злоумышленники не могли легко их угадать. Более длинные PIN-коды более устойчивы к атакам типа brute-force. Для устройств Bluetooth 2.0 (или более ранних версий) следует использовать восьмисимвольный буквенно-цифровой PIN-код, если это возможно. Использование единого PIN-кода неприемлемо.
+ 10
Убедитесь, что ключи соединения (сессионные ключи / link keys) не основаны на ключах устройства.
Использование «shared link keys» признано устаревшим, начиная с версии Bluetooth 1.2.
+ 11
Не используйте режим спаривания «Just Works» для устройств Bluetooth 2.1 и выше, использующих SSP.
Режим спаривания «Just Works» не обеспечивает защиту от MITM.
NIST не советует их даже закупать.
+ 12
Для устройств с Bluetooth 2.1 и более поздними версиями, использующих SSP, для каждого спаривания должны использоваться случайные и уникальные ключи доступа на основе модели ассоциации «Passkey Entry».
Если при нескольких спариваниях используется один и тот же ключ доступа, то защита от MITM атак, предусмотренная в модели спаривания «Passkey Entry», значительно уменьшается.
+ 13
Если устройству с Bluetooth версий 2.1 и позднее, использующему Security Mode 4, необходимо соединиться с более старыми версиями Bluetooth, которые не поддерживают Security Mode 4, то данное устройство желательно откатить до Security Mode 3.
Спецификации Bluetooth позволяют устройству 2.1 вернуться в любой режим безопасности (Security Mode) для обратной совместимости. Это позволяет вернуться к режимам защиты 1–3. Как обсуждалось ранее, режим безопасности 3 обеспечивает лучшую безопасность.
+ 14
Low energy Bluetooth устройства с версиями 4.0 и 4.1 должны использовать Security Mode 1 Level 3, когда это возможно
Остальные режимы небезопасны.
+ 15
Low energy Bluetooth устройства с версией 4.2 и выше должны использовать Security Mode 1 Level 4, если это возможно.
Данный режим позволяет обеспечить максимальный уровень безопасности для таких устройств.
+ 16
Bluetooth устройства BR/EDR с версиями 4.0 и 4.1 должны использовать Security Mode 4 Level 4, если это возможно.
Если Security Mode 4 Level 4 не поддерживается, то вместо него стоит использовать Security Mode 4 Level 3.
+ 17
Неутвержденные службы и профили должны быть отключены.
Большинство реализаций стека Bluetooth поддерживают несколько профилей и связанных с ними сервисов. Рекомендуется разрешить только необходимые профили и сервисы.
+ 18
Устройства Bluetooth должны быть настроены по умолчанию как
«необнаруживаемые», за исключением случаев, когда это необходимо для спаривания.
Данная настройка позволит скрыть устройство Bluetooth от других устройств
+ 19
Необходимо использовать шифрование соединения.
Без использования шифрования соединения передача данных уязвима к прослушиванию эфира.
+ 20
Если используется многолучевая беспроводная связь, убедитесь, что шифрование включено в каждой связи цепи.
Одна небезопасная связь приводит к компрометации всей цепочки связи.
+ 21
Убедитесь, что для всех подключений выполняется взаимная аутентификация устройства.
Для обеспечения проверки подлинности всех устройств в сети требуется взаимная аутентификация.
+ 22
Включить шифрование для всех широковещательных передач (режим шифрования 3).
Широковещательные передачи, защищённые посредством шифрования соединений, обеспечивают уровень безопасности, который защищает эти передачи от перехвата.
+ 23
Настройте размеры ключей шифрования максимально длинными, что позволяет устройство.
Использование максимально допустимых размеров ключей обеспечивает защиту от атак перебора.
+ 24
Устройства Bluetooth должны запрашивать у пользователя авторизацию всех входящих запросов Bluetooth-соединения, прежде чем разрешить все входящие запросы на соединение.
Пользователи также не должны принимать соединения, файлы или другие объекты из неизвестных или ненадежных источников.
+ 25
Используйте проверку подлинности на уровне приложения и шифрование поверх стека Bluetooth для конфиденциальной передачи данных.
Поскольку устройства могут автоматически подключаться к ранее связанным устройствам, то желательно использовать приложения, которые дополнительно реализуют функции шифрования и аутентификации.
+ 26
Добавьте слои для проверки подлинности пользователей, такие как: биометрия, смарт-карты, двухфакторная аутентификация или PKI.
Внедрение мощных механизмов аутентификации может минимизировать уязвимости, связанные с паролями и PIN-кодами.
+ 27
Если вы используете решения Mobile Device Management (MDM), убедитесь, что политика безопасности Bluetooth в организации обеспечивается надлежащим образом с помощью используемых технических средств.
Политики безопасности могут быть применены решениями MDM. Настройки по умолчанию, как правило, небезопасны. Необходимо внимательно изучить эти параметры, чтобы убедиться, что они соответствуют политике безопасности организации.
+ Эксплуатационные требования
28
Убедитесь, что функции Bluetooth отключены, когда они не используются.
Bluetooth должен быть отключён на всех устройствах, за исключением случаев, когда пользователь явно разрешает Bluetooth устанавливать соединение. Это минимизирует воздействие потенциальных злонамеренных действий. Для устройств, которые не поддерживают отключение Bluetooth (например, гарнитуры), все устройство должно быть отключено, если оно не используется.
+ 29
Выполняйте сопряжение как можно реже, в идеальном случае в безопасной зоне, где злоумышленники не могут перехватить фреймы с обменом ключами доступа при сопряжении. (Примечание: «безопасная область» определяется как непубличная зона, находящаяся в помещении
вдали от окон в местах с физическими средствами контроля доступа.) Пользователи не должны отвечать на любые сообщения, запрашивающие PIN-код, если пользователь не инициировал сопряжение и не уверен, что запрос PIN-кода отправляется одним из устройств пользователя.
Сопряжение является важной функцией безопасности и требует, чтобы пользователи помнили о возможных подслушивающих устройствах. Если злоумышленник может захватить переданные фреймы, связанные с сопряжением, определение ключа ссылки является простым для устройств с Bluetooth все версии до 2.1 и еще 4.0, поскольку безопасность зависит исключительно от энтропии и длины PIN-кода.
+ 30
Bluetooth BR/EDR в режимах Security Mode 2 или 4 должен использоваться в контролируемой зоне.
NIST настоятельно рекомендует, чтобы устройства Bluetooth BR/EDR использовали режим безопасности 3.
+ 31
Убедитесь, что портативные устройства с интерфейсами Bluetooth настроены на использование пароля.
Это помогает предотвратить несанкционированный доступ, если устройство потеряно или украдено.
+ 32
В случае утери или кражи устройства Bluetooth пользователи должны немедленно удалить отсутствующее устройство из списка сопряженных устройств во всех других устройствах Bluetooth.
Эта политика предотвратит использование злоумышленником утерянного или украденного устройства для доступа к другому устройству Bluetooth, принадлежащему пользователю.
+ 33
Установите антивирусное программное обеспечение на хостах с поддержкой Bluetooth, которые поддерживают такое программное обеспечение.
Антивирусное программное обеспечение поможет предотвратить появление вредоносного ПО в сети Bluetooth.
+ 34
Регулярно развёртывайте обновления программного обеспечения Bluetooth и обновления прошивки.
Патчи должны быть полностью протестированы перед развёртыванием, чтобы подтвердить, что они эффективны.
+ 35
Пользователи не должны принимать передачи сообщений, файлов и изображений с неизвестных или подозрительных устройств.
С увеличением числа устройств с поддержкой Bluetooth важно, чтобы пользователи устанавливали соединения только с другими доверенными устройствами и принимали контент только с этих доверенных устройств.
+ 36
Необходимо полностью проанализировать последствия развёртывания каких-либо функций безопасности или продукта до развёртывания.
Чтобы обеспечить успешное развёртывание, организация должна полностью понять технические, защитные, эксплуатационные и кадровые требования до внедрения.
+ 37
Необходимо выделить человека для отслеживания выпуска новых версий Bluetooth, а также стандартов безопасности (например, через Bluetooth SIG), появления новых уязвимостей и атак.
Лицо, назначенное для отслеживания новейших технологий, стандартов и рисков, поможет обеспечить непрерывное безопасное использование Bluetooth.
+