Computerbeveiliging
- Hoe je bad guys buiten de deur houdt
Controle Bluetooth encryptie niveau
13-01-2014, 12:50 door Anoniem, 5 reacties
Ik vraag me al een tijdje af hoe je het encryptie niveau van een (actieve) Bluetooth verbinding kunt controleren. In verschillende papers staat beschreven dat twee devices in pair-modus gezamenlijk de hoogst mogelijke (lees: ondersteunde) versleutelingsmethode kiezen, maar er staat nergens beschreven hoe je dat kunt inzien.
In het 'Systeeminformatie' panel van OSX kan ik de actieve Bluetooth connecties wel inzien incl een hele berg device properties, maar nergens zie ik iets als '56-bit AES' of '128-bit E0' staan, terwijl de devices dat wel ergens gedurende de hand-shake moeten hebben afgestemd.
Waar kan ik deze Bluetooth informatie inzien en/of welke tool kan ik hiervoor gebruiken?
In het 'Systeeminformatie' panel van OSX kan ik de actieve Bluetooth connecties wel inzien incl een hele berg device properties, maar nergens zie ik iets als '56-bit AES' of '128-bit E0' staan, terwijl de devices dat wel ergens gedurende de hand-shake moeten hebben afgestemd.
Waar kan ik deze Bluetooth informatie inzien en/of welke tool kan ik hiervoor gebruiken?
Reacties (5)
Als je niet bang bent om dingen op bit-niveau te bekijken, Wireshark ondersteunt het Bluetooth protocol mits libpcap met support hiervoor is gecompiled. Op die manier kun je de handshake tussen beide devices bekijken als je Wireshark op een van beide kan draaien.
13-01-2014, 15:41 door
[Account Verwijderd]
-
Bijgewerkt: 13-01-2014, 15:44
[Verwijderd]
https://www.security.nl/posting/33630/Bluetooth+carkits+zo+lek+als+een+mandje
https://www.security.nl/posting/17767/"Scholieren+hacken+mobiele+telefoons+van+leraren"
https://www.security.nl/posting/17400/Apeldoorner+monitort+burgers+via+Bluetooth
https://www.youtube.com/watch?v=3VfXoy1DNMA
https://www.youtube.com/watch?v=A-kJ3AXp9cI
Misschien is bovenstaande info niet echt wat je zoekt, maar zoekmachine's kunnen je misschien een eind op weg helpen.
Verder ligt het aan de sterkte van de encryptie, maar ik neem dat je dat wel weet.
Misschien moet je eens contact opnemen met iemand als Karsten Nohl die onderzoekt vanalles en nog wat, maar is denk
ik meer thuis op het gebied van GSM's en zo. Maar je kunt het altijd even proberen, en misschien dat hij weer iemand anders kent die je verder kan helpen. Met een mailtje weet je gelijk meer. Moet wel in het Duits denk ik zo of misschien Engels.
http://www.cs.virginia.edu/~kn5f/
https://www.security.nl/posting/17767/"Scholieren+hacken+mobiele+telefoons+van+leraren"
https://www.security.nl/posting/17400/Apeldoorner+monitort+burgers+via+Bluetooth
https://www.youtube.com/watch?v=3VfXoy1DNMA
https://www.youtube.com/watch?v=A-kJ3AXp9cI
Misschien is bovenstaande info niet echt wat je zoekt, maar zoekmachine's kunnen je misschien een eind op weg helpen.
Verder ligt het aan de sterkte van de encryptie, maar ik neem dat je dat wel weet.
Misschien moet je eens contact opnemen met iemand als Karsten Nohl die onderzoekt vanalles en nog wat, maar is denk
ik meer thuis op het gebied van GSM's en zo. Maar je kunt het altijd even proberen, en misschien dat hij weer iemand anders kent die je verder kan helpen. Met een mailtje weet je gelijk meer. Moet wel in het Duits denk ik zo of misschien Engels.
http://www.cs.virginia.edu/~kn5f/
Door Peter V.: Enerzijds is dit te controleren via de versie van Bluethooth. Voor Bluetooth-versie 2.1 is volgens bronnen helemaal geen encryptie nodig, en kan zelfs uitgeschakeld worden. Ik denk dat als je goed verder zoekt op de zoekmachine dat er wel meer materiaal over te vinden is.
Meer lezen: https://en.wikipedia.org/wiki/Bluetooth
Eh, heb je de vraag wel goed gelezen? Volgens wordt er heel duidelijk gevraagd naar praktische methodes om te controleren of een Bluetooth-verbinding inderdaad encryptie gebruikt, niet naar Wikipedia links.Meer lezen: https://en.wikipedia.org/wiki/Bluetooth
Karsten Nohl heeft nooit iets op het gebied van Bluetooth gedaan, wel op het gebied van GSM, maar dat is compleet wat anders.
Je kan beter kijken naar het werk van Micheal Ossman en zijn Ubertooth project. Dit is een Bluetooth sniffer waarmee je het gehele spectrum (15 kanalen vanaf 2.4 GHz) kan opvangen. Maar nogmaals dat heb je in dit geval helemaal niet nodig als je op een van de devices Wireshark kan draaien. Een Ubertooth gebruik je vooral als je als derde partij communicatie tussen twee devices wil opvangen. Zoals eerder genoemd gebruikt Bluetooth wel 1500 kanalen en na synchronisatie springen beide devices volgens een niet voorspelbaar patroon door de kanalen (frequency hopping). Dit maakt het moeilijker de communicatie af te luisteren. Een Ubertooth kan dit, maar wel op een vrij low level niveau, waarbij je nog veel analyse zelf moet doen. Er is wel een Bluetooth plugin voor Kismet, maar voor volledige protocol analyse lijkt Wireshark mij nog steeds de beste optie.
Je kan beter kijken naar het werk van Micheal Ossman en zijn Ubertooth project. Dit is een Bluetooth sniffer waarmee je het gehele spectrum (15 kanalen vanaf 2.4 GHz) kan opvangen. Maar nogmaals dat heb je in dit geval helemaal niet nodig als je op een van de devices Wireshark kan draaien. Een Ubertooth gebruik je vooral als je als derde partij communicatie tussen twee devices wil opvangen. Zoals eerder genoemd gebruikt Bluetooth wel 1500 kanalen en na synchronisatie springen beide devices volgens een niet voorspelbaar patroon door de kanalen (frequency hopping). Dit maakt het moeilijker de communicatie af te luisteren. Een Ubertooth kan dit, maar wel op een vrij low level niveau, waarbij je nog veel analyse zelf moet doen. Er is wel een Bluetooth plugin voor Kismet, maar voor volledige protocol analyse lijkt Wireshark mij nog steeds de beste optie.
Reageren
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
