다음 설명에 해당하는 블루투스 공격 방법은?블루투스의 취약점을 이용하여… | [9급 지방직 정보보호론] 14년 1회차 기출문제 상세 페이지
1[9급 지방직 정보보호론] 14년 1회차
다음 설명에 해당하는 블루투스 공격 방법은?블루투스의 취약점을 이용하여 장비의 임의 파일에 접근하는 공격 방법이다. 이 공격 방법은 블루투스 장치끼리 인증 없이 정보를 간편하게 교환하기 위해 개발된 OPP(OBEX Push Profile) 기능을 사용하여 공격자가 블루투스장치로부터 주소록 또는 달력 등의 내용을 요청해 이를 열람하거나 취약한 장치의 파일에 접근하는 공격 방법이다.
1
블루스나프(BlueSnarf)
2
블루프린팅(BluePrinting)
3
블루버그(BlueBug)
4
블루재킹(BlueJacking)
해설
OPP(OBEX Push Profile) 기능을 악용해 인증 없이 주소록·달력 등 파일을 열람하는 공격은 블루스나프(BlueSnarf)이다.
블루스나프는 원래 파일 전송(Push)용인 OPP에서 파일을 요청(Get)해 장치의 임의 파일에 접근하는 정보 탈취 공격이다.
- 블루프린팅(BluePrinting): 블루투스 장치를 검색해 주소·종류·서비스 정보를 수집하는 사전 탐색 공격이다.
- 블루버그(BlueBug): 블루투스 연결 취약점을 이용해 장치를 원격 제어(전화 걸기·문자 전송 등)하는 공격이다.
- 블루재킹(BlueJacking): 근처 장치에 명함 등의 형태로 원치 않는 메시지를 보내는 스팸성 공격이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.