Erweiterbares Bluetooth-Schwachstellentest-Framework für BR/EDR und BLE.

Dokumentation • Installation • Verwendung • Exploits • Hardware • TODOs • Automobil-Evaluierung • Bluetooth-Ressourcen • Lizenz

BlueToolkit ist ein modulares Black-Box-Framework für Bluetooth-Sicherheitstests für Bluetooth Classic (BR/EDR) und Bluetooth Low Energy (BLE). Es unterstützt halbautomatische Tests und verfügt über drei Hauptmodule:

Recon: sammelt Bluetooth-Fähigkeiten und Sicherheitskonfiguration.
Exploit: führt Tests für (derzeit) 43 öffentliche Exploits aus (MitM, RCE, DoS usw.). Die Schwachstellen-Vorlagen befinden sich im Exploits-Ordner. Unterstützung für weitere kann per TODO hinzugefügt werden.
Report: erzeugt strukturierte, maschinen- und menschenlesbare JSON-Berichte.

Wir haben BlueToolkit an 22 Fahrzeugen verschiedener Hersteller (Audi, BMW, Chevrolet, Honda, Hyundai, Mercedes-Benz, Mini, Opel, Polestar, Renault, Skoda, Toyota, VW, Tesla) evaluiert und 128 Schwachstellen aufgedeckt.

Darüber hinaus zeigen wir, wie Online-Konten über MAP übernommen werden können – für bereits aufgebaute Verbindungen oder von einer MitM-Position aus.

Diese Arbeit führte zu einem Forschungsartikel, der bei WOOT 25' angenommen wurde: fehlenden Link hinzufügen, sobald wir ihn haben

Installation

BlueToolkit kann auf Bare-Metal-Ubuntu/Debian-Systemen (empfohlen) oder in einer virtuellen Maschine installiert werden. In beiden Fällen fordert der Installer dazu auf, die spezifischen Module für Braktooth und BluetoothAssistant zu installieren, die bestimmte Hardware-Geräte erfordern, die verfügbar und angeschlossen sein müssen. Standalone-Module können auch separat installiert werden, indem der Installer erneut ausgeführt wird.

Normale Installation

Installation: ```sh git clone https://github.com/sgxgsx/BlueToolkit chmod +x ./BlueToolkit/install.sh sudo ./BlueToolkit/install.sh [-dev] ```

VM-Installation

Voraussetzungen:

Virtualbox https://www.virtualbox.org
vagrant https://developer.hashicorp.com/vagrant/install?product_intent=vagrant ```sh git clone https://github.com/sgxgsx/BlueToolkit --recurse-submodules cd BlueToolkit/vagrant vagrant up

Nach der Installation:
* Sie müssen der virtuellen Maschine den Zugriff auf das Bluetooth-Modul oder zusätzliche Hardware über USB ermöglichen. Dazu müssen Sie Folgendes tun:
* Da die USB-Unterstützung bereits aktiviert ist, öffnen Sie VirtualBox
* Finden Sie eine laufende virtuelle Maschine und klicken Sie auf „Anzeigen“
* Klicken Sie auf „Geräte“ -> „USB“
* Ihnen werden mehrere Geräte angezeigt, die Sie für die virtuelle Maschine aktivieren können
* Aktivieren Sie jedes benötigte Gerät (Bluetooth-Modul, Hardware, Telefon) oder aktivieren Sie zur Sicherheit alle Geräte.


</details>







### Verwendung

Führen Sie `bluekit -h` aus, um Informationen zur Verwendung von BlueToolkit anzuzeigen:```console
usage: bluekit [-h] [-t TARGET] [-l] [-c] [-ct] [-ch] [-v VERBOSITY] [-ex EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...]] [-e EXPLOITS [EXPLOITS ...]] [-r] [-re] [-rej] [-hh HARDWARE [HARDWARE ...]] ...

positional arguments:
rest

options:
-h, --help            show this help message and exit
-t TARGET, --target TARGET
                      target MAC address
-l, --listexploits    List exploits or not
-c, --checksetup      Check whether Braktooth is available and setup
-ct, --checktarget    Check connectivity and availability of the target
-ch, --checkpoint     Start from a checkpoint
-v VERBOSITY, --verbosity VERBOSITY
                      Verbosity level
-ex EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...], --excludeexploits EXCLUDEEXPLOITS [EXCLUDEEXPLOITS ...]
                      Exclude exploits, example --exclude exploit1, exploit2
-e EXPLOITS [EXPLOITS ...], --exploits EXPLOITS [EXPLOITS ...]
                      Scan only for provided --exploits exploit1, exploit2; --exclude is not taken into account
-r, --recon           Run a recon script
-re, --report         Create a report for a target device
-rej, --reportjson    Create a report for a target device
-hh HARDWARE [HARDWARE ...], --hardware HARDWARE [HARDWARE ...]
                      Scan only for provided exploits based on hardware --hardware hardware1 hardware2; --exclude and --exploit are not taken into account

Vulnerability	Category	Type	Verification type	Hardware req.	Tested
Always pairable	Chaining	Chaining	Manual		✓
Only vehicle can initiate a connection	Chaining	Chaining	Manual		✓
Fast reboot	Chaining	Chaining	Manual		✓
SC not supported	Chaining	Info	Automated		✓
possible check for BLUR	Chaining	Info	Automated		✓
My name is keyboard	Critical	RCE	Semi-automated		✓
CVE-2017-0785	Critical	Memory leak	Automated		✓
CVE-2018-19860	Critical	Memory execution	Automated		✓
V13 Invalid Max Slot Type	DoS	DoS	Automated	✓	✓
V3 Duplicated IOCAP	DoS	DoS	Automated	✓	✓
NiNo check	MitM	MitM	Semi-automated		✓
Legacy pairing used	MitM	MitM	Automated

Vulnerability	Category	Type	Verification type	Tested
Insecure NC implementation	MitM	MitM	Manual	✓
Vehicular NiNo	MitM	Info	Manual	✓
Contact Extractor	Critical	BAC	Manual	✓

Vulnerability	Category	Type	Verification type	Hardware req.	Scheduled to be added
BLUR	MitM	?	-	✓	✓
BIAS	MitM	?	-	✓	✓
BLUFFS	MitM	?	-	✓	✓
BlueRepli	Critical	BAC	-
CVE-2020-26555	MitM	MiTM	-

BlueToolkit

Beliebteste

Hardware

Verfügbare Bluetooth-Schwachstellen und Angriffe

Derzeit prüft BlueToolkit die folgenden Schwachstellen und Angriffe:

Neue Angriffe

Schwachstellen, die bald hinzugefügt werden

TODO-Liste

Bluetooth-Schwachstellen und Angriffe

License