Seguridad inalámbrica: Bluejack a Victim
Para empezar, definamos qué significa Bluejacking. Es un proceso de envío de la llamada tarjeta "e-business" a otro dispositivo a través de Bluetooth. Los tipos de tarjetas de visita electrónicas tal como las conocemos son las que tienen información de contacto (nombre, correo electrónico, número de teléfono) que envía a otros usuarios. Bluejacking funciona de la misma manera, pero no envía información de contacto; en lugar de eso, envía contenido malicioso. En la siguiente imagen se muestra un ejemplo de Bluejacking.
Esta definición de Bluejacking es la que se puede ver en la mayoría de los recursos de Internet, y esto se considera un pastel encima del pastel. Los fundamentos básicos de la piratería de Bluetooth son que le dará una gran cantidad de opciones. Primero es emparejar primero con el otro dispositivo. Tan pronto como se realice este paso, es posible que encuentre en Internet herramientas que realicen algunas funciones maliciosas específicas. Esos podrían ser ...
Mencionado anteriormente, como el envío de tarjetas de visita electrónicas con archivos adjuntos maliciosos.
Sacar datos confidenciales del dispositivo de la víctima.
Hacerse cargo del dispositivo de la víctima y realizar llamadas, enviar mensajes, etc., por supuesto sin el conocimiento del usuario.
Ahora le explicaremos cómo llegar al grano, cuando esté emparejado con el dispositivo de la víctima. Lo que sea que quieras hacer a continuación, solo depende de las herramientas y enfoques que encontrarás en Internet, pero podría ser casi todo.
El primer paso es habilitar el servicio Bluetooth localmente en la PC.
A continuación, necesitamos habilitar la interfaz Bluetooth y ver su configuración (de la misma manera que las interfaces Ethernet físicas y las interfaces inalámbricas, la de Bluetooth también tiene una dirección MAC llamada dirección BD).
Cuando sabemos que la interfaz está ACTIVADA y ejecutándose, necesitamos escanear una red Bluetooth para los dispositivos visibles en el entorno cercano (esto es el equivalente a airodump-ng del mundo inalámbrico 802.11). Esto se hace usando una herramienta llamadabtscanner.
Lo que puede leer en la captura de pantalla anterior es que:
La dirección MAC de nuestro dispositivo Bluetooth local es A0: 02: DC: 11: 4F: 85.
La dirección MAC del dispositivo Bluetooth de destino es 10: AE: 60: 58: F1: 37.
El nombre del dispositivo Bluetooth de destino es "Tyler".
La idea principal aquí es que el dispositivo de Tyler está autenticado y emparejado con otro dispositivo Bluetooth. Para que el atacante se haga pasar por un "Tyler" y se empareje directamente con otro nodo, necesitamos suplantar nuestra dirección MAC y establecer nuestro nombre de Bluetooth en "Tyler".
Solo para hacerle saber, también tiene un BTScannerversión para el sistema operativo Windows. A continuación se muestra la captura de pantalla de muestra de la versión de Windows de la herramienta.
Para hacerse pasar por información de Bluetooth, existe una herramienta llamada spooftooth, que necesitamos usar aquí (equivalente a macchanger, que tenemos que usar para omitir la autenticación MAC en el escenario WEP con filtrado MAC). Lo que hemos hecho a continuación, es que hemos cambiado la dirección MAC de nuestro dongle Bluetooth (dispositivo hci0) a la que hemos encontrado usando btscanner. También hemos cambiado el nombre del dispositivo Bluetooth a 'LAB'. Este es el que estoy usando localmente en mi configuración de emparejamiento Bluetooth entre dos teléfonos inteligentes.
¡Éxito! En este momento, hemos clonado la configuración de Bluetooth de uno de los clientes involucrados en la comunicación Bluetooth de teléfono inteligente a teléfono inteligente. Nos permite comunicarnos directamente con el otro dispositivo desde un par de Bluetooth. Por supuesto, debemos asegurarnos de que el dispositivo legítimo, cuyas credenciales hemos falsificado, desaparezca de la red. Puede llevar tiempo en la vida real y tendríamos que esperar hasta que un usuario se aleje del alcance de Bluetooth o desactive el servicio Bluetooth en su dispositivo.