Sabato 24 Ottobre 2026 11:55:27 GMT+02:00

Netcrook

HomeManifesto
News
Techcrook
Geocrook
WikicrookTeamAppContatti
ItalianoEnglish

WIKICROOK

Accoppiamento non autenticato

Uno stato di accoppiamento più debole che può accettare un bond senza lo stesso livello di verifica dell'utente.

L'accoppiamento non autenticato è una modalità di bonding Bluetooth che crea fiducia senza una forte verifica dell'utente, come l'inserimento di un passkey, il confronto numerico o un'altra conferma autenticata. In pratica, un dispositivo può accettare un nuovo peer come attendibile anche quando l'utente non ha approvato esplicitamente il bond. Questo è più debole dell'accoppiamento autenticato perché riduce la protezione contro gli aggressori nelle vicinanze e gli abusi man-in-the-middle.

Nella sicurezza informatica, il rischio è la persistenza: una volta che un aggressore diventa un peer Bluetooth fidato, può riconnettersi in seguito come se fosse legittimo. Ciò può interrompere i dispositivi audio, esporre funzioni di controllo o influire sul routing del microfono su cuffie e auricolari. I difensori cercano requisiti di accoppiamento autenticato, finestre di accoppiamento ristrette e firmware che blocchi il bonding silenzioso. Sul lato dell'attacco, l'accoppiamento non autenticato è utile quando la prossimità è sufficiente per ottenere fiducia senza bisogno dell'approvazione del proprietario.

← indice WIKICROOK