无线安全[蓝牙攻防]

中间人攻击

风险描述:

指攻击者与通讯的两端分别创建独立的联系，并交换其所收到的数据，使通讯的两端认为他们正在通过一个私密的连接与对方直接对话，但事实上整个会话都被攻击者完全控制。

危害描述:

截获通信数据，获取敏感信息内容。

修复建议:

加载证书来防止中间人攻击。

测试案例：

如果你想把抓好的包带回家慢慢整，你可以简单的包抓取的内容输出到某个目录下 ubertooth-btle -f -c /output.pcap 抓到包之后我们最关心的问题是我们有没有抓到的足够的包来破解tk。 所以在wireshark中你可以在filter处加上btsmp，确保抓到了我们需要的6个包。 借助cracle和我们抓到的包依次破解tk和ltk crackle -i out.pcap -o test66.pcap

重新匹配攻击

风险描述:

在蓝牙进行配对的时候，可以通过修改为已绑定的蓝牙mac地址可以发起重新匹配认证

危害描述:

test

修复建议:

test

测试案例：

1.嗅探捕获蓝牙匹配数据包 2.伪造已匹配的mac地址 bdaddr -i hci0 00:23:a2:8s #伪造已匹配的mac地址 bccmd warmreset 3.发起重新匹配 hcitool cc D8:23:E6:31 #重新匹配攻击的mac地址 hcitool enc D8:23:E6:31 enable

匿名文件传送漏洞

风险描述:

蓝牙未验证模式，可直接接收恶意数据和病毒文件。

危害描述:

蓝牙感染病毒，导致蓝牙被控等。

修复建议:

启用蓝牙连接验证。

测试案例：

按照重新匹配攻击的方式，把设备修改为信任蓝牙设备的地址，修改蓝牙名称，向目标发送病毒文件

DOS攻击

风险描述:

给目标蓝牙发送畸形数据包，进行攻击，导致蓝牙运行异常。

危害描述:

蓝牙运行异常或者崩溃，关机，重启等。

修复建议:

1.设置蓝牙为不可见

2.限制蓝牙可见时常

3.拒绝陌生蓝牙连接请求

4.启用蓝牙连接验证

测试案例：

l2ping -s 10000 蓝牙mac地址

参考：