EDSEC_BKIF ist ein Tool zur Tastatureingabe-Injektion für Android, Linux und iOS. Mit Hilfe von CVE-2023-45866 gewährt es Benutzern eine beispiellose Kontrolle über Zielsysteme und ermöglicht verschiedene Funktionen von der Tastatureingabe-Injektion bis hin zu fortgeschrittenen Systemmanipulationen.
DEDSEC_BKIF ist ein leistungsstarkes Bluetooth-Exploit-Tool, das CVE-2023-45866 nutzt, um eine Schwachstelle im Bluetooth-Protokoll auszunutzen. Diese Schwachstelle ermöglicht es Angreifern, sich mit Geräten zu verbinden und schädliche Aktionen wie Tastatureingabe-Injektion, nicht autorisierte App-Installation, Befehlsausführung und Nachrichtenweiterleitung auszuführen. Der Zero-Click-Betrieb stellt eine ernsthafte Bedrohung für die Gerätesicherheit dar und unterstreicht die Bedeutung robuster Abwehrmaßnahmen gegen Bluetooth-basierte Angriffe. Diese Schwachstelle ermöglicht es Angreifern, die Authentifizierung zu umgehen, indem sie Zielgeräte dazu bringen, sich zu paaren, ohne die üblichen Authentifizierungsschritte zu durchlaufen, und so unbefugten Zugriff zu gewähren. Darüber hinaus unterstützt DEDSEC_BKIF Payloads im Rubber-Ducky-Format, was seine Vielseitigkeit und Wirksamkeit bei der Durchführung verschiedener Angriffe erhöht.
* git clone https://github.com/0xbitx/DEDSEC_BKIF.git
* cd DEDSEC_BKIF
* chmod +x dedsec_bkif setup
* ./setup
* sudo ./dedsec_bkif
https://perditionsecurity.com/understanding-bluetooth-security-flaw-cve-2023-45866/
Wenn Sie meine Arbeit hilfreich finden und mich unterstützen möchten, erwägen Sie eine Spende. Ihr Beitrag wird mir helfen, weiter an Open-Source-Projekten zu arbeiten.
Bitcoin-Adresse: 36ALguYpTgFF3RztL4h2uFb3cRMzQALAcm