搜索

[6811] 2020-07-08_【原创开源】bluescan：一个强大的蓝牙扫描器

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-17
2020-07-08_【原创开源】bluescan：一个强大的蓝牙扫描器 【 原 创 开 源 】 b l u e s c a n ： 一 个 强 大 的 蓝 牙 扫 描 器 E 安 全   2 0 2 0 - 0 7 - 0 8 以 下 文 章 来 源 于 安 恒 信 息 安 全 研 究 院   ， 作 者 海 特 实 验 室 S o u r c e l l   X u @ 海 特 实 验 室 b l u e s c a n   是 一 个 由 安 恒 信 息   海 特 实 验 室 安 全 研 究 员 维 护 的 一 个 开 源 项 目 先 前 的 蓝 牙 扫 描 工 具 都 是 零 零 散 散 ， 而 且 年 久 失 修 对 吗 ？ 于 是 我 们 有 了 这 个 基 于 现 代   P y t h o n   3   开 发 的 强 大 蓝 牙 扫 描 器   — —   b l u e s c a n 。 在 测 试 新 的 蓝 牙 目 标 时 ， 该 扫 描 器 可 以 帮 助 我 们 做 好 情 报 收 集 工 作 ， 比 如 ： B R   设 备 扫 描 L E   设 备 扫 描 S D P   服 务 扫 描 L M P   特 性 扫 描 G A T T   服 务 扫 描 漏 洞 扫 描   ( d e m o ) 依 赖 依 赖 b l u e s c a n   在 底 层 基 于   L i n u x   官 方 的   B l u e Z   蓝 牙 协 议 栈 。 如 下 依 赖 的 包 需 要 被 安 装 ： 当 在   L i n u x   虚 拟 机 中 使 用 该 工 具 时 ， 建 议 让 虚 拟 机 独 占 一 个 搭 载 博 通 或   C S R   芯 片 的   U S B   蓝 牙 适 配 器 ， 比 如   O s t r a n   奥 视 通   U S B   蓝 牙 适 配 器   O S T - 1 0 5   C S R   8 1 5 0   v 4 . 0 h t t p s : / / i t e m . t a o b a o . c o m / i t e m . h t m ? s p m = a 2 3 0 r . 1 . 1 4 . 1 4 . 2 1 b 6 7 0 5 f m 5 g j j 3 & i d = 3 8 9 4 8 1 6 9 4 6 0 & n s = 1 & a b b u c k e t = 6 # d e t a i l 如 果 你 想 尝 试 下 漏 洞 扫 描   ( d e m o ) ， 请 参 考   o j a s o o k e r t / C V E - 2 0 1 7 - 0 7 8 5 h t t p s : / / g i t h u b . c o m / o j a s o o k e r t / C V E - 2 0 1 7 - 0 7 8 5   的     来 解 决 依 赖 问 题 。 安 恒 信 息 安 全 研 究 院 安 恒 信 息 安 全 研 究 院   . 一 群 技 术 宅 s u d o   a p t   i n s t a l l   l i b g l i b 2 . 0 - d e v   l i b b l u e t o o t h - d e v R E A D M E . m d
安 装 安 装 最 新 的   b l u e s c a n   会 被 上 传 到   P y P I   上 ， 因 此 执 行 如 下 命 令 即 可 安 装   b l u e s c a n ： 功 能 和 使 用 方 法 功 能 和 使 用 方 法 s u d o   p i p 3   i n s t a l l   b l u e s c a n $   b l u e s c a n   - h b l u e s c a n   v 0 . 1 . 1 A   p o w e r f u l   B l u e t o o t h   s c a n n e r . A u t h o r : S o u r c e l l X u f r o m   D B A P P   S e c u r i t y H a t L a b . L i c e n s e :   G P L - 3 . 0 U s a g e :         b l u e s c a n   ( - h   | - - h e l p )         b l u e s c a n   ( - v   | - - v e r s i o n )         b l u e s c a n   [ - i   < h c i x > ] - m   b r   [ - - i n q u i r y - l e n = < n > ]         b l u e s c a n   [ - i   < h c i x > ] - m   l m p   B D _ A D D R         b l u e s c a n   [ - i   < h c i x > ] - m   s d p   B D _ A D D R         b l u e s c a n   [ - i   < h c i x > ] - m   l e   [ - - t i m e o u t = < s e c > ] [ - - l e - s c a n - t y p e = < t y p e > ] [ - - s o r t = < k e y > ]         b l u e s c a n   [ - i   < h c i x > ] - m   g a t t   [ - - i n c l u d e - d e s c r i p t o r ] - - a d d r - t y p e = < t y p e >   B D _ A D D R         b l u e s c a n   [ - i   < h c i x > ] - m   v u l n   - - a d d r - t y p e = b r   B D _ A D D R A r g u m e n t s :         B D _ A D D R         T a r g e t B l u e t o o t h   d e v i c e   a d d r e s s O p t i o n s : - h , - - h e l p                                     D i s p l a y t h i s   h e l p - v , - - v e r s i o n                               S h o w   t h e   v e r s i o n - i   < h c i x >                                       H C I   d e v i c e   f o r   s c a n   [ d e f a u l t :   h c i 0 ] - m   < m o d e > S c a n   m o d e ,   s u p p o r t   B R ,   L E ,   L M P ,   S D P ,   G A T T   a n d   v u l n - - i n q u i r y - l e n = < n > I n q u i r y _ L e n g t h   p a r a m e t e r   o f   H C I _ I n q u i r y   c o m m a n d   [ d e f a u l t : 8 ] - - t i m e o u t = < s e c > D u r a t i o n   o f   L E   s c a n   [ d e f a u l t : 1 0 ] - - l e - s c a n - t y p e = < t y p e > A c t i v e o r   p a s s i v e   s c a n   f o r   L E   s c a n   [ d e f a u l t :   a c t i v e ] - - s o r t = < k e y > S o r t   t h e   d i s c o v e r e d   d e v i c e s   b y   k e y ,   o n l y   s u p p o r t   R S S I   n o w   [ d e f a u l t :   r s s i ] - - i n c l u d e - d e s c r i p t o r                 F e t c h   d e s c r i p t o r   i n f o r m a t i o n - - a d d r - t y p e = < t y p e > P u b l i c ,   r a n d o m   o r   B R
B R   设 备 扫 描 设 备 扫 描   经 典 蓝 牙 设 备 可 能 使 用 三 种 技 术 ： B R   ( B a s i c   R a t e ) 、 E D R   ( E n h a n c e d   D a t a   R a t e )   以 及   A M P   ( A l t e r n a t e   M A C / P H Y ) 。 由 于 它 们 都 属 于   B a s i c   R a t e s y s t e m ， 因 此 在 扫 描 这 些 设 备 时 统 称 为   B R   设 备 扫 描 ： 如 上 图 ， 通 过   B R   设 备 扫 描 ， 我 们 可 以 拿 到 周 围 经 典 蓝 牙 设 备 的 地 址 、 名 称 、 类 型 以 及   R S S I 。 L E   设 备 扫 描 设 备 扫 描   蓝 牙 除 了   B a s i c   R a t e   s y s t e m   就 是   L o w   E n e r g y   ( L E )   s y s t e m   了 。 当 扫 描 周 围 的 低 功 耗 蓝 牙 设 备 时 ， 称 为   L E   设 备 扫 描 ： - m   b r - m   l e
如 上 图 ， 通 过   L E   扫 描 ， 我 们 可 以 拿 到 周 围 低 功 耗 蓝 牙 设 备 的 地 址 、 地 址 类 型 、 连 接 状 态 、 R S S I   以 及   G A P   数 据 。 S D P   服 务 扫 描 服 务 扫 描   经 典 蓝 牙 设 备 通 过   S D P   告 诉 外 界 自 己 开 放 的 服 务 。 通 过   S D P   扫 描 ， 我 们 可 以 拿 到 指 定 经 典 蓝 牙 设 备 的   s e r v i c e   r e c o r d ： - m   s d p

之 后 可 以 尝 试 连 接 这 些   s e r v i c e ， 做 进 一 步 的 安 全 测 试 。 L M P   特 性 扫 描 特 性 扫 描   探 测 经 典 蓝 牙 设 备 的   L M P   特 性 ， 可 以 让 我 们 判 断 目 标 设 备 底 层 的 安 全 特 性 ： - m   l m p
G A T T   服 务 扫 描 服 务 扫 描   - m   g a t t
低 功 耗 蓝 牙 设 备 通 过   G A T T   告 诉 外 界 自 己 开 放 的 服 务 。 通 过   G A T T   扫 描 ， 我 们 可 以 拿 到 指 定 低 功 耗 蓝 牙 设 备 的   G A T T   数 据 。 之 后 可 以 尝 试 读 写 这 些   G A T T   数 据 ， 做 进 一 步 的 安 全 测 试 ： 漏 洞 扫 描 漏 洞 扫 描     ( d e m o ) 漏 洞 扫 描 还 处 于   d e m o   阶 段 ， 目 前 仅 支 持   C V E - 2 0 1 7 - 0 7 8 5 ： 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： - m   v u l $   s u d o   b l u e s c a n   - m   v u l n   - - a d d r - t y p e = b r   ? ? : ? ? : ? ? : ? ? : ? ? : ? ? . . . . . . C V E - 2 0 1 7 - 0 7 8 5
疑 似 因 遭 遇 网 络 攻 击   伊 朗 主 要 军 事 设 施 发 生 爆 炸 ！ 揭 秘   |   E K A N S 勒 索 软 件 是 如 何 针 对 工 业 控 制 系 统 的 ？ 三 文 鱼 引 发 挪 威 海 鲜 安 全 危 机 ！ I B M 区 块 链 技 术 正 在 帮 助 其 追 溯 源 头 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理