Carwhisperer proyecto pretende sensibilise fabricantes de kits para coche y otros aparatos Bluetooth sin pantalla y teclado para la posible amenaza de seguridad en evolución de la utilización de claves de paso estándar.
Un Bluetooth contraseña se utiliza en el proceso de vinculación que se produce cuando dos Bluetooth los dispositivos habilitados para conectarse por primera vez. Además de otros datos públicas, la clave de acceso es un parámetro secreto utilizado en el proceso que genera e intercambia la denominada clave de enlace. En escenarios de comunicación Bluetooth la clave de enlace se utiliza para la autenticación y el cifrado de la información que se intercambia entre las contrapartes de la comunicación.
El script cw_scanner está llevando a cabo una investigación en varias ocasiones dispositivo para los dispositivos Bluetooth visibles de los cuales la clase coincide con el de los auriculares Bluetooth y manos libres Unidades. Una vez que un dispositivo Bluetooth visible con la adecuada
clase de dispositivo />
El binario carwhiperer conecta con el dispositivo encontrado por el cw_scanner . La clave de acceso que se requiere para la conexión inicial con el dispositivo está provisto por el script cw_pin.pl que reemplaza el ayudante Bluez PIN oficial (aplicación gráfica que generalmente solicita la clave de acceso). El guión cw_pin.pl proporciona la clave de acceso en función de la dirección del dispositivo Bluetooth que lo solicite. En función de los tres primeros bytes de la dirección, que hace referencia al fabricante, diferentes claves de paso son devueltos por el guión cw_pin.sh . En bastantes casos, la clave de acceso estándar prefijado sobre los auriculares y unidades de manos libres es ‘0000 ‘o ‘1234’.
Una vez que la conexión se ha establecido con éxito, el binario carwhisperer inicia el envío de audio a, y la grabación de audio de los auriculares. Esto permite a los atacantes inyectar datos de audio en el coche
Este podría ser falso o palabras bonitas. Los atacantes también son capaces de espiar las conversaciones entre las personas que se sientan en el coche
Lo ideal sería que el carwhisperer se utiliza con un dongle toooned y una antena direccional que mejora el rango de una radio Bluetooth un poco
Tutorial ::