T1011.001: 通过蓝牙进行数据外泄

摘要

攻击者可能尝试通过蓝牙而非命令与控制信道外泄数据。如果命令与控制网络是有线互联网连接，攻击者可能选择使用蓝牙通信信道外泄数据。 如果攻击者拥有足够的访问权限和物理接近，他们可能选择这样做。由于蓝牙连接不经过同一企业网络路由，其安全性或防护可能不如主要的互联网连接信道。