Расширяемый фреймворк для тестирования Bluetooth на уязвимости для BR/EDR и BLE.

Документация • Установка • Использование • Эксплойты • Оборудование • TODO • Автомобильная оценка • Ресурсы по Bluetooth • Лицензия

BlueToolkit — это модульный, «чёрный ящик» фреймворк для тестирования безопасности Bluetooth для Bluetooth Classic (BR/EDR) и Bluetooth Low Energy (BLE). Он поддерживает полуавтоматическое тестирование и имеет три основных модуля:

• Recon: собирает возможности Bluetooth и конфигурацию безопасности.
• Exploit: выполняет тесты для (на данный момент) 43 публичных эксплойтов (MitM, RCE, DoS и т.д.). Шаблоны уязвимостей находятся в папке exploits. Поддержка дополнительных эксплойтов может быть добавлена через TODO.
• Report: генерирует структурированные, машино- и человекочитаемые JSON-отчёты.

Мы оценили BlueToolkit на 22 автомобилях от разных производителей (Audi, BMW, Chevrolet, Honda, Hyundai, Mercedes-Benz, Mini, Opel, Polestar, Renault, Skoda, Toyota, VW, Tesla) и обнаружили 128 уязвимостей.

Кроме того, мы показываем, как перехватить онлайн-аккаунты через MAP для уже установленных соединений или из позиции MitM.

Эта работа привела к исследовательской статье, принятой на WOOT 25': добавить недостающую ссылку, когда она будет

Установка

BlueToolkit может быть установлен на чистые системы Ubuntu/Debian (рекомендуется) или с использованием виртуальной машины. В обоих случаях установщик предложит установить специфические модули для Braktooth и BluetoothAssistant, для которых требуется наличие и подключение определённых аппаратных устройств. Установка отдельных модулей также может быть выполнена отдельно путём повторного запуска установщика.

Обычная установка

Установка:

git clone https://github.com/sgxgsx/BlueToolkit
chmod +x ./BlueToolkit/install.sh
sudo ./BlueToolkit/install.sh [-dev]

Установка через ВМ

Предварительные требования:
* Virtualbox https://www.virtualbox.org * vagrant https://developer.hashicorp.com/vagrant/install?product_intent=vagrant

git clone https://github.com/sgxgsx/BlueToolkit --recurse-submodules
cd BlueToolkit/vagrant
vagrant up

После установки: * Вам нужно разрешить виртуальной машине доступ к модулю Bluetooth или дополнительному оборудованию через USB, для чего необходимо выполнить следующее: * Поддержка USB уже включена, поэтому откройте VirtualBox * Найдите запущенную виртуальную машину и нажмите «Показать» * Нажмите «Устройства» -> «USB» * Вам будет представлен список устройств, которые можно включить для виртуальной машины * Отметьте любое нужное вам устройство (модуль Bluetooth, оборудование, телефон) или отметьте все устройства для надёжности.

Использование

Запустите bluekit -h для отображения информации об использовании BlueToolkit:

usage: bluekit [-h] [-t TARGET] [-l] [-c] [-ct] [-ch] [-v VERBOSITY] [-ex EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...]] [-e EXPLOITS [EXPLOITS ...]] [-r] [-re] [-rej] [-hh HARDWARE [HARDWARE ...]] ...

positional arguments:
  rest

options:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        target MAC address
  -l, --listexploits    List exploits or not
  -c, --checksetup      Check whether Braktooth is available and setup
  -ct, --checktarget    Check connectivity and availability of the target
  -ch, --checkpoint     Start from a checkpoint
  -v VERBOSITY, --verbosity VERBOSITY
                        Verbosity level
  -ex EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...], --excludeexploits EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...]
                        Exclude exploits, example --exclude exploit1, exploit2
  -e EXPLOITS [EXPLOITS ...], --exploits EXPLOITS [EXPLOITS ...]
                        Scan only for provided --exploits exploit1, exploit2; --exclude is not taken into account
  -r, --recon           Run a recon script
  -re, --report         Create a report for a target device
  -rej, --reportjson    Create a report for a target device
  -hh HARDWARE [HARDWARE ...], --hardware HARDWARE [HARDWARE ...]
                        Scan only for provided exploits based on hardware --hardware hardware1 hardware2; --exclude and --exploit are not taken into account

Примеры использования: - Вывести список всех доступных эксплойтов (не требует root-привилегий):

bluekit -l - Запустить разведку (Recon):

sudo bluekit -t AA:BB:CC:DD:EE:FF -r - Проверить связность:

sudo bluekit -t AA:BB:CC:DD:EE:FF -ct - Проверить один или несколько эксплойтов (через пробел):

sudo bluekit -t AA:BB:CC:DD:EE:FF -e invalid_max_slot au_rand_flooding internalblue_knob

Более подробная документация доступна в нашей wiki

Оборудование

Для некоторых атак требуется специальное оборудование:

• ESP-WROVER-KIT-VE для уязвимостей Braktooth
• Телефон Nexus5 для Internalblue. Может быть заменён на CYW20735, но два эксплойта не будут работать, и потребуется новый профиль оборудования.
• CYW920819M2EVB-01 для атак BIAS, BLUR и BLUFFS.

Доступные уязвимости и атаки Bluetooth

BlueToolkit автоматически загружает все шаблоны уязвимостей и оборудования. Репозиторий шаблонов BlueToolkit предоставляет полный список готовых к использованию шаблонов. Кроме того, вы можете писать собственные шаблоны и проверки, а также добавлять новое оборудование, следуя руководству по шаблонам BlueToolkit Синтаксис справочника YAML доступен здесь

Мы собирали и классифицировали уязвимости Bluetooth в стиле "Awesome Bluetooth Security". Мы использовали следующие источники - ACM, IEEE SP, Blackhat, DEFCON, Car Hacking Village, NDSS и Google Scholars. Искали следующие ключевые слова в поисковых системах, таких как Google, Baidu, Yandex, Bing - Bluetooth security toolkit, Bluetooth exploits github, Bluetooth security framework, bluetooth pentesting toolkit. Мы также парсили все репозитории Github по следующим параметрам - topic:bluetooth topic:exploit, topic:bluetooth topic:security.

На данный момент BlueToolkit проверяет следующие уязвимости и атаки:

Для ручных атак обратитесь к документации.

Новейшие атаки

Эти атаки являются новыми/инновационными и тестируются фреймворком

Уязвимости, которые скоро будут добавлены

Список задач

• [ ] Добавить поддержку BLE (Bluetooth Low Energy)
  • Реализовать функционал BLE для расширения возможностей подключения проекта.
• [ ] Непрерывно (пере-)разрабатывать доказательства концепции (PoC)
  • Разрабатывать новые PoC для исследования дополнительных вариантов использования или функций.

Уязвимости и атаки Bluetooth

Кроме того, нами были обнаружены следующие уязвимости Bluetooth Classic и Bluetooth Low Energy (BLE). Таблица содержит следующую информацию об атаках и уязвимостях: название, тип (либо специфичный для реализации, специфичный для протокола, либо затрагивающий профиль BT), тип Bluetooth (BLE, BT, BT + BLE), затронутые версии BT, количество эксплойтов, год публикации, CVE (если доступно), CVSS (если доступно), необходимое оборудование (если требуется), доказательство концепции (если доступно) и дополнительная информация в разделе комментариев с дополнительными ссылками или пояснениями.

Справочная документация по синтаксису YAML DSL доступна здесь.

Лицензия

Щит:

BlueToolkit лицензирован на условиях Лицензии Creative Commons «Атрибуция — Некоммерческое использование — На тех же условиях» 4.0 Всемирная.

По вопросам обращайтесь по адресу https://linktr.ee/schwytz