Il profilo Hands-Free (HFP) e il profilo Headset (HSP) sono profili Bluetooth che definiscono come una cuffia o degli auricolari gestiscono il controllo delle chiamate, gli eventi dei pulsanti e l'audio del microfono. Consentono a un telefono o a un computer di instradare le chiamate vocali verso l'accessorio, rispondere o terminare le chiamate e passare dalla riproduzione all'input vocale. In breve, questi profili sono ciò che fa comportare un dispositivo audio wireless come un dispositivo di comunicazione, non solo come un altoparlante.
Questi profili sono importanti per la sicurezza perché possono esporre le funzioni di acquisizione vocale e di instradamento delle chiamate a qualsiasi dispositivo che diventi un peer Bluetooth fidato. Se l'associazione è debole o non autenticata, un attacker nelle vicinanze radio potrebbe essere in grado di creare un bond con un dispositivo e quindi attivare un comportamento in stile headset, come il reindirizzamento dell'audio o l'accesso al microfono. I difensori cercano un'associazione autenticata, una gestione rigorosa dei bond e firmware che imponga le autorizzazioni del profilo. Rimuovere le associazioni obsolete e aggiornare il software del dispositivo aiuta a impedire che un dispositivo rogue rimanga nel percorso delle chiamate.