详解蓝牙Bluebugging攻击技术

详解蓝牙Bluebugging攻击技术

昨天微软推送了7月份安全补丁，修复了一些秘密报告漏洞等，不过这个版本只针对ie所有版本，不过，据消息称有ie8用户受到攻击，大家赶紧下载微软的安全补丁吧，小心遭到攻击。今天我们所面临的网络威胁，早已不仅仅是早期出现的那些攻击手段，如病毒、木马、软件与网络、口令攻击、漏洞攻击等。作为mapp成员，360安全中心第一时间针对ie“秘狐”漏洞提供热补丁防护措施，可以保护ie6-ie11全线版本防御漏洞攻击。

1．关于Bluebugging攻击

Bluebugging允许恶意攻击者利用蓝牙无线技术通过连接手机隐藏且未经保护的频道， 在事先不通知或提示手机用户的情况下访问手机命令。此缺陷可以使恶意的攻击者通过手机 拨打电话、发送和接收短信、阅读和编写电话簿联系人、电话内容以及连接至互联网。 虽然现在很多智能手机已基本不受其影响，但是仍旧有大量的手机面临此类攻击的威胁，比 如一些采用MTK解决方案的国产手机。

2．何谓MTK

摩托罗拉droidrazr芯片内集成了蓝牙4.0芯片，这让摩托罗拉droidrazr在文件传输速度上有了很大的提升，同时功耗也有降低，设备识别连接时间也有缩短，当然，目前主流设备中使用蓝牙4.0技术的产品还比较少，如果和蓝牙2.1设备配对，会自动降速到蓝牙2.1的传输速率，所以这一技术还需要一定时间普及。该方案采用csr最新的蓝牙芯片csra64110，芯片符合蓝牙4.2标准，支持csr独有的音频技术，支持truewireless stereo无线立体声技术，第六代cvc降噪技术，是高品质无线立体声蓝牙耳机的理想方案。由于加入了蓝牙无线输入功能,r2000db不出意外的使用了csr公司的方案,芯片是csr8630蓝牙芯片.这颗芯片只支持sbc codec,其实细心一些,应该使用支持apt-x的csr方案,例如csr8645等.。

罗老师的意思非常明显，我们现在的产能每天只有1000台，因为我们对产品的做工有「苛刻的要求」，甚至「我们产线上不能通过质检的大多数产品，做工也要比绝大多数手机厂商的产品好很多」…… 我们都知道，像锤子手机这样的小厂商，刚刚开始量产手机，在这种情况下，产品出现一些问题是很正常的事情，而罗老师竟然如此「自信」的对自己产品的质量打包票，管窥而知全豹，我们可以想象，罗老师到底是怎样一个信口开河的人。几乎每月都有新机发布的当下，虽然让用户选机的空间越来越大，但面对同质化外观的手机红海，要想博取用户眼球，手机厂商也开始从外观工艺上做文章，其中能在一体化外观下仍旧支持可更换电池的设计，也成为众多厂商力推的卖点之一。说了这么多关于大米手机的测评资料，各位读者朋友们是不是觉得大米手机跟iphone4s可谓是十分的相似，虽然大米手机跟iphone4s相似，但还是有自己的设计理念的，而且报价才为899元，大家可以想象，一款搭载安卓手机系统的iphone4s，大家是不是很想尝试一下，加上价格也很合理，做工也可以说十分不错，更何况现在报价才899元，各位读者朋友们还等什么，赶快入手体验吧。

图13-55 图13-56

本节中的内容适用对象也包含了使用MTK芯片的部分手机，这一点请大家注意，

13.3.2工具准备

大多数的蓝牙工具在Linux下默认已安装，如hciconfig、hcitool等，主要需要安装的是 minicom这款Linux下的终端工具。

Linux下的minicom的功能与Windows下的超级终端功能相似，可以通过串口控制外部 的硬件设备。适于在Linux通过超级终端对嵌入式设备进行管理。同样也可以使用minicom 对外置Modem等进行控制。对于BackTrack4 Linux的用户来说，minicom已经内置安装完 毕无须再下载。

对于Linux下的用户，可以从下载minicom的安 装包至本地再安装。anycall200蓝牙耳机

至于Linux下的具体安装命令，参考如下：

13.3.3攻击步骤

利用屏幕演示功能来演示生成轨迹，如图6所示，演示过程中生成的cl数据，如图7所示。ir2110是一款集成驱动芯片，价格低廉驱动能力很好，而且电路比较简单，驱动电路如图 3 所示，实际应用中我们用它的低端驱动。（山西）几千年来中国的厨艺最讲究的就是“火候”二字．现在市面上流行如图所示的新型电饭锅，采用了“聪明火”技术，电脑智能控温、控压，智能化控制食物在不同时间段的温度，以得到最佳的口感和营养，其简化电路如图甲所示．r1和r2均为电热丝，s是自动控制开关．把电饭锅接入220v的电路中，用电饭锅的“聪明火”煮米饭，电饭锅工作时的电流随时间变化的图像如图乙所示．。

关于Bluebugging攻击的具体步骤如下：

扫描蓝牙设备。

在载入蓝牙适配器后，就可以对周边开启篮牙的移动设备进行 图13-57 扫描了，具体命令如下：

按IEnter]键后即可看到图13-58所示的内容，可以看到发现一个名为MTKBTDEVICE 的设备，该设备即为测试用的低端手机，这个名称是其内置的蓝牙芯片名称，其中，MTK 表示出其芯片厂商，而BT即Bluetooth的缩写，DEVICE就是设备的缩写。

一般在搜索到开启蓝牙功能的设备后，会使用L2ping测试与该设备的蓝牙模块之间是 否数据可达，具体命令如下：

按【Enter]键后即可看见图13-58所示的内容，会显示出类似于“6 sent，6 received， 0% loss”的提示，即“发送6个包，收到6个包，没有丢失”的意思。 图13-58

查找串行端口服务。

b）从搜索到的设备列表下，选择名称为gmate蓝牙设备连接，需要输入配对码，输入蓝牙密码(默认蓝牙密码为1234)，连接成功。答：具体方法如下，你可以先尝试着使用个人下载软件（确保是用于的），打开软件后，如果连接手机正确，会自动搜索端口，搜索到连接手机的端口后，就停止搜索，否则会从com1一直搜索到com4。蓝牙：在7系统打开一张照片，点击屏幕左下角一个功能图标，然后点击airdrop，这时需要另一台7系统iphone打开蓝牙配合，正常的手机会在airdrop那行出现搜索到的蓝牙适配手机，点击搜索到的蓝牙适配手机图标，就会正常蓝牙发送照片，如果确定另一台7系统iphone蓝牙正常，且等到天亮都搜索不到对方话，恭喜你，你的手机蓝牙有问题了。

其中，browse用于浏览所有可用服务，主要是列出所有隐藏的服务内容、工作频道等。 按IEnter]键后可以看到出现了详细的服务列表，这些都是该手机设备支持的服务内容， 如图13-59所示。

对于攻击者而言，需要找到串行端口即Serial Port的信息，在sdptool命令返回的内容 中查看，即可看到名为Serial Port的内容，其中，主要需留意的是Channel即频道的数值。 如图13-60所示，这里的Channel为10，即串口使用的隐藏频道是10。

图13-59 图13-60

配置蓝牙连接设置。

接下来需要对Ubuntu下的蓝牙配置文件进行修改和设置，具体命令如下：

其它设置 在配置文件 web.config 的以下部分，都是用户可自定义的配置参数，每个配置 参数都用下面的形式表达： 下表列出其它几个常用参数的含义及其设置方法 设置内容 端口号 参数名 port 参数值 如果为 sql server 的默认端口 号 1433，留空 否则请输入实际的端口 号 输入希望的最大长度 0 表示无限制 默认为 50 1－弹出，0－不弹出 1―显示，0－不显示。(如图4.4 所示)图4.4 动态负载电流4.3.2.2 类比信号设定输入：当欲模拟之负载电流波形无法由上述的负载电流脉波产生器模拟时，则需由位于 3300c 机框上后面板的 analog programming input 来输入欲模拟之负载电流波形讯号,此时负载电流之波形便随类比信号之波形而变化(如图 3-3 所示)，其主要应用为：4.3.2.2.1 模拟实际负载波形。4.1实验测试中的关键代码与各模块测试结果的分析与说明1 创建一个弹出式主菜单下面代码是其设计界面的代码. 文本框1是界面代码, 文本框2是获取键盘方向代码.效果如图2所示:文本框1文本框2图2图32 实现光标的上移和下移,其代码文本框3所示, 其效果,请对比图2和图3.文本框33 在循环链表里输入数据,其实现代码如文本框4所示,效果如图4所示.文本框4图44 进入约瑟夫环问题的数据处理.其实现代码如文本框5所示,效果如图5所示:文本框5图53 查看已储存的数据.其代码如文本框6所示,其效果如图6所示:文本框6图63 查看约瑟夫环问题的内容:其效果如图7所示:图74.2试验过程中所遇到的问题分析与解决问题一:在创建弹出式菜单时,光标的上移和下移,无法实现.解决方案:将弹出式菜单的教程重新看了一遍,里面的光标上移和下移,都是通过各个坐标来实现的,例如window 3,3,29,9 。

如中兴m6000设备直挂光纤用户1.ip：21.28.90.1/29 端口gei-0/0/1/1 2.ip：21.28.90.1/29 端口gei-0/0/1/2用21.28.90.2端口gei-0/0/1/4用21.28.90.3：接口不带vlaninterface supervlan4002 建立supervlan接口ip address 21.28.90.1 255.255.255.248 在supervlan在配置地址段supervlan 进入supervlan配置模式绑定supervlan下相关接口interface gei-0/0/1/4 绑定相关业务端口0/0/1/3supervlan 4002vlanpool 21.28.90.2 21.28.90.2 绑定此端口所分配的ip地址interface gei-0/0/1/4 绑定相关业务端口0/0/1/4supervlan 4002vlanpool 21.28.90.3 21.28.90.3 绑定此端口所分配的ip地址。而官方认证的蓝牙手柄，不是映射，可以直接配对设备，在游戏里可以选择蓝牙手柄操作(映射原理不可以再游戏里选择使用蓝牙手柄)，完全可以做到与原来游戏机一样的操作。蓝牙模块，移动设备终端可通过wifi和蓝牙方式连接，多媒体模块组含有ip音频模块，发声喇叭，无线收发模块把信号发送给智能控制模块，该模块将信号转化为指令，用户能够用移动设备终端传输音频文件到多媒体模块，播放音乐，后抱枕侧面设置有usb接口，兼容性强，通过数据线的方式实现为充电模块充电、数据传输功能，抱枕表面缝有点状或线状防滑凸起，使用者在做瑜伽动作时可以达到防滑保护的作用，报枕填充材质为天然竹炭pu棉。

配置minicom。

◇在使用minicom连接之前，需要先对串口进行设置，具体命令如下：

其中，-s用于进入setup模式，即配置模式。

@按【Enterl键后即可看到图13-62所示的配置菜单，使用方向键在菜单中选择Serial

port setup选项并按【Enter]键，该选项主要设置串口。

在打开的设置框中，确保Serial Device选项设置为/dev/rfcomm0，与前面绑定的一 样，具体如图13-63所示。然后在配置菜单中选择Save setup as dfl保存【一定要 记得这一步），提示成功后再选择Exit from Minicom退出菜单。

图13-62 图13-63

实施Bluebugging攻击。

④一切配置无误后，就可以开始进行Bluebugging攻击了，先确定目标手机设备在蓝

牙适配器的工作范围内，然后输入如下命令：

如果解锁期间windows phone developer registration也就是(开发者电话注册)提示你手机无法访问网络之类的，这需要你手机连接wlan(wifi)网络 ，我就遇到过这个问题，当时新买手机的时候需要注册和登录微软账户，都提示 无法连接，那好像是手机ip地址无法通过微软服务器。先连接flashtool 然后刷入第一个，x10_azuzu_kernel_downgrade_generic.ftf，然后flashtool 提示拔数据线，然后拔数据线 ，按住手机返回键连接，然后提示刷入成功。一就是手机开机状态进到手机个人电脑连接那里(功能表-设定-手机设定-然后下拉菜单就见到个人电脑连接-选三星pcstudio-储存),然后手机退到待机模式,手机不开有任何程序什么,不用关手机直接用数据线连到电脑稍等几秒,因为有些会提示装驱动,有些不提示,如果提示会自动安装驱动的,如果没有提示了的,就点一下刷机平台这里.此时同时注意手机会自动从待机模式直接进到刷机模式。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/sanxing/article-100039-1.html