Sicurezza wireless - Bluejack una vittima
Per cominciare, definiamo cosa significa Bluejacking. È un processo di invio della cosiddetta carta "e-business" ad un altro dispositivo tramite Bluetooth. I tipi di biglietti da visita elettronici così come li conosciamo sono quelli con le informazioni di contatto (nome, e-mail, numero di telefono) che invii ad altri utenti. Il bluejacking funziona allo stesso modo, ma non invia le informazioni di contatto; al posto di ciò, invia alcuni contenuti dannosi. Un esempio di Bluejacking è mostrato nell'immagine seguente.
Questa definizione di Bluejacking è quella che puoi vedere nella maggior parte delle risorse di Internet e questa è considerata una torta in cima alla torta. I fondamenti di base dell'hacking Bluetooth sono che ti darà una pletora di scelte. Il primo è il primo accoppiamento con l'altro dispositivo. Non appena viene eseguito questo passaggio, potresti scoprire in Internet strumenti che eseguono alcune funzioni dannose specifiche. Quelli potrebbero essere -
Citato sopra come l'invio di biglietti da visita elettronici con allegati dannosi.
Estrarre dati riservati dal dispositivo della vittima.
Prendere in consegna il dispositivo della vittima ed effettuare chiamate, inviare messaggi, ecc., Ovviamente all'insaputa dell'utente.
Ora ti spiegheremo come arrivare al punto, quando sarai associato al dispositivo della vittima. Qualunque cosa tu voglia fare dopo, dipende solo dagli strumenti e dagli approcci che troverai su Internet, ma potrebbe essere quasi tutto.
Il primo passo è abilitare il servizio Bluetooth localmente sul PC.
Successivamente, dobbiamo abilitare l'interfaccia Bluetooth e vedere la sua configurazione (allo stesso modo delle interfacce Ethernet fisiche e delle interfacce wireless, anche quella Bluetooth ha un indirizzo MAC chiamato come indirizzo BD).
Quando sappiamo che l'interfaccia è ATTIVA e funzionante, dobbiamo scansionare una rete Bluetooth per i dispositivi visibili nell'ambiente vicino (questo è l'equivalente di airodump-ng dal mondo wireless 802.11). Questo viene fatto utilizzando lo strumento chiamatobtscanner.
Quello che puoi leggere dallo screenshot qui sopra è che -
L'indirizzo MAC del nostro dispositivo Bluetooth locale è A0: 02: DC: 11: 4F: 85.
L'indirizzo MAC del dispositivo Bluetooth di destinazione è 10: AE: 60: 58: F1: 37.
Il nome del dispositivo Bluetooth di destinazione è "Tyler".
L'idea principale qui è che il dispositivo di Tyler sia autenticato e accoppiato con un altro dispositivo Bluetooth. Affinché l'attaccante possa impersonare se stesso come "Tyler" e accoppiarsi direttamente con un altro nodo, dobbiamo falsificare il nostro indirizzo MAC e impostare il nostro nome Bluetooth su "Tyler".
Solo per farti sapere, hai anche un file BTScannerversione per sistema operativo Windows. Di seguito è riportato lo screenshot di esempio dalla versione Windows dello strumento.
Per impersonare le informazioni Bluetooth, c'è uno strumento chiamato spooftooth, che dobbiamo usare qui (equivalente a macchanger, che dobbiamo utilizzare per bypassare l'autenticazione MAC nello scenario WEP con il filtro MAC). Quello che abbiamo fatto di seguito è che abbiamo cambiato l'indirizzo MAC del nostro dongle Bluetooth (dispositivo hci0) con quello che abbiamo trovato usando btscanner. Abbiamo anche cambiato il nome del dispositivo Bluetooth in "LAB". Questo è quello che sto usando localmente nella mia configurazione di accoppiamento Bluetooth tra due smartphone.
Successo! In questo momento, abbiamo clonato la configurazione Bluetooth di uno dei client coinvolti nella comunicazione Bluetooth da smartphone a smartphone. Ci permette di comunicare direttamente con l'altro dispositivo da una coppia Bluetooth. Ovviamente, dobbiamo assicurarci che il dispositivo legittimo, di cui abbiamo falsificato le credenziali, scompaia dalla rete. Potrebbe volerci del tempo nella vita reale e dovremmo aspettare fino a quando un utente non si allontana dalla portata del Bluetooth o disabilita il servizio Bluetooth sul suo dispositivo.