Căutare furnizor Bluetooth

Ce este o căutare furnizor Bluetooth?

O căutare furnizor Bluetooth identifică producătorul unui dispozitiv Bluetooth din adresa sa. Fiecare dispozitiv Bluetooth are o adresă unică de 48 de biți (similar cu o adresă MAC), iar primii 24 de biți (3 octeți) identifică producătorul printr-un OUI (Organizationally Unique Identifier) atribuit de IEEE. Acest instrument decodează acel identificator pentru a arăta ce companie a fabricat dispozitivul.

Identificarea furnizorului Bluetooth este utilă pentru inventarierea rețelei, auditul de securitate, depanarea problemelor de conectivitate a dispozitivelor și identificarea dispozitivelor necunoscute care apar în scanările Bluetooth. Când vedeți 'Dispozitiv necunoscut' în setările Bluetooth, căutarea furnizorului vă poate ajuta să identificați dacă este căștile unui vecin, un gadget smart home sau un dispozitiv potențial nedorit.

Cum se folosește acest instrument

Introduceți o adresă de dispozitiv Bluetooth (în formatul XX:XX:XX:XX:XX:XX sau similar). Instrumentul caută primii trei octeți în baza de date IEEE OUI pentru a identifica producătorul. Arată de asemenea numele companiei, adresa înregistrată și data la care a fost atribuit OUI-ul.

Înțelegerea adreselor Bluetooth

• Format: 6 octeți scriși ca perechi hexadecimale (de ex. A4:C1:38:XX:XX:XX).
• Primii 3 octeți (OUI) identifică producătorul. Ultimii 3 octeți sunt specifici dispozitivului.
• Dispozitivele Bluetooth LE (Low Energy) pot folosi adrese aleatorii/rotative pentru confidențialitate, făcând căutarea furnizorului imposibilă pentru acele adrese.
• Aceeași bază de date OUI este partajată cu adresele MAC Wi-Fi — IEEE le atribuie din același fond.

Aplicații de securitate

Profesioniștii în securitate folosesc căutarea furnizorului Bluetooth în timpul evaluărilor wireless pentru a identifica dispozitivele din mediu. Dispozitivele Bluetooth necunoscute ar putea indica hardware neautorizat (dispozitive rogue), echipamente potențiale de interceptare sau dispozitive IoT uitate care ar putea avea vulnerabilități. Scanarea regulată Bluetooth combinată cu identificarea furnizorului face parte din auditul complet al securității fizice.

Întrebări frecvente

De ce nu pot identifica unele dispozitive Bluetooth?

Dispozitivele Bluetooth Low Energy (BLE) folosesc adesea adrese MAC randomizate pentru protecția confidențialității. Aceste adrese se schimbă periodic și nu conțin un OUI real, făcând identificarea furnizorului imposibilă din adresă singură. În plus, unii producători mai mici folosesc OUI-uri înregistrate furnizorului lor de cipuri (Qualcomm, Nordic Semiconductor) mai degrabă decât propriul nume de companie, ceea ce poate fi înșelător.

Baza de date OUI este aceeași pentru Bluetooth și Wi-Fi?

Da. IEEE atribuie blocuri OUI dintr-un singur fond, iar producătorii folosesc același OUI pentru adresele Bluetooth și Wi-Fi (și Ethernet). Dacă vedeți A4:C1:38 pe un dispozitiv Bluetooth și pe un adaptor Wi-Fi, ambele au fost fabricate de aceeași companie. Baza de date IEEE OUI este disponibilă public și conține peste 30.000 de producători înregistrați.