Bluetooth ausschalten
Bluetooth hat eine lange Geschichte von Sicherheitslücken. Wenn Sie es nicht nutzen, beseitigt es diese Angriffsfläche, seinen Code aus dem Kernel herauszuhalten.
Warum es wichtig ist
Bluetooth hat eine lange Geschichte von Schwachstellen, manche von jemandem in der Nähe ausnutzbar, ohne Ihren Rechner zu berühren. Wenn Sie es nie benutzen, sind das Funkmodul und der Kernelcode, der damit spricht, ein Nutzen ohne Risiko. Den Treiber zu sperren entfernt beides.
Wie es funktioniert
Fügt eine Modprobe-Konfiguration hinzu, die das Laden der Module der Gruppe bluetooth sperrt, des Kernstapels und des verbreiteten USB-Adaptertreibers (btusb). Ohne sie kann der Adapter nicht starten.
Für wen es sich eignet
Für Desktops und Server ohne Nutzen für Bluetooth. Lassen Sie es aus, wenn Sie kabellose Tastaturen, Mäuse, Kopfhörer oder Controller benutzen oder Dateien vom Telefon übertragen.
Was Sie bemerken könnten
Der Bluetooth-Schalter verschwindet aus den Einstellungen, und bluetoothctl meldet keinen Controller. Bluetooth-Tastaturen, Mäuse und Kopfhörer verbinden sich nicht.
Auf Ihrem Computer prüfen
Prüfen, ob die Module geladen sind:
lsmod | grep -E '^(bluetooth|btusb) ' Von Hand anwenden
Dem System sagen, sie nicht zu laden, in einer eigenen Datei:
sudo tee /etc/modprobe.d/90-modules-bluetooth.conf <<'EOF'
install bluetooth /bin/false
install btusb /bin/false
EOF Rückgängig machen
Entfernen Sie die Datei. Bereits geladene Module bleiben bis zum nächsten Neustart.
Verwandte Einstellungen
Quellen
- Linux Hardening Guide (madaidans)
- 2.5.2