v3ilsm1th/cve-2023-45866_wipSimuliert eine Bluetooth-Tastatur, um CVE-2023-45866 auszunutzen, und injiziert Tastatureingaben über DuckyScript auf verwundbaren Android-, iOS-, macOS- und Linux-Geräten für autorisierte Tests.
Samsung-Geräte sind anfällig für eine kritische Bluetooth-Sicherheitslücke, die es einem Angreifer ermöglicht, das Zielgerät so zu kontrollieren, als wäre es über eine Bluetooth-Tastatur verbunden, und dabei je nach Endpunkt verschiedene Funktionen remote auszuführen. Diese Schwachstelle, verfolgt als CVE-2023-45866, betrifft die Geräteplattformen macOS, iOS, Android und Linux. Sie funktioniert, indem sie die Bluetooth-Host-Zustandsmaschine dazu bringt, sich ohne Benutzerbestätigung mit einer gefälschten Tastatur zu koppeln.
Auf Android-Geräten ist die Schwachstelle immer dann ausnutzbar, wenn Bluetooth aktiviert ist. Samsung hat jedoch für die meisten betroffenen Geräte Patches veröffentlicht, obwohl einige ältere Modelle möglicherweise keine Updates erhalten. Um das Risiko zu mindern, wird Benutzern empfohlen, die neuesten verfügbaren Sicherheitspatches zu installieren und Bluetooth nur dann zu aktivieren, wenn es unbedingt erforderlich ist.
Darüber hinaus wurde eine Zero-Day-Schwachstelle, verfolgt als CVE-2024-44068, in Samsungs Mobil- und Wearable-Prozessoren entdeckt, einschließlich der Exynos-Modelle 9820, 9825, 980, 990, 850 und W920. Diese Schwachstelle ermöglicht die Ausführung beliebigen Codes und wurde in freier Wildbahn als Teil einer Exploit-Kette ausgenutzt, die es Angreifern ermöglicht, Privilegien auf anfälligen Geräten zu eskalieren.
Samsung hat im Rahmen seiner Sicherheitsupdates vom Oktober 2024 einen Patch veröffentlicht, und Benutzer sollten dieses Update anwenden, um das Risiko zu mindern
Es gibt tatsächlich eine kürzlich entdeckte kritische Bluetooth-Schwachstelle, die es Angreifern ermöglicht, Android-, iOS-, macOS- und Linux-Geräte zu kompromittieren, indem sie eine Bluetooth-Tastatur simulieren.
Diese Schwachstelle, bezeichnet als CVE-2023-45866, erlaubt es Angreifern, sich ohne Authentifizierung mit betroffenen Bluetooth-Geräten zu verbinden und Tastatureingaben zu injizieren, um Code-Ausführung zu erreichen. Der Angriff funktioniert, indem das Zielgerät getäuscht wird zu glauben, es sei mit einer Bluetooth-Tastatur verbunden. Dies geschieht durch Ausnutzung eines "nicht authentifizierten Kopplungsmechanismus" im Bluetooth-Protokoll.
Für Samsung-Geräte ist diese Schwachstelle besonders relevant für ältere Modelle wie Galaxy S4, S5 und S6. Der Angriff kann mit einem Linux-Gerät (z.B. Raspberry Pi) mit Bluetooth-Adapter gegen jedes erkennbare Bluetooth-Ziel in Reichweite durchgeführt werden, potenziell bis zu einer Entfernung von etwa 240 Metern.
Um sich vor solchen Angriffen zu schützen, wird empfohlen:
Bluetooth zu deaktivieren, wenn es nicht verwendet wird.
Sichere Kopplungsmethoden zu verwenden.
Regelmäßige Software-Updates durchzuführen.
Das Koppeln in öffentlichen oder nicht vertrauenswürdigen Umgebungen zu vermeiden.
Es ist wichtig zu beachten, dass zum Zeitpunkt der Entdeckung (Dezember 2023) noch keine Sicherheitsupdates für dieses Problem verfügbar waren.
🧠 Ziel des Tools Das Script simuliert eine Bluetooth-Tastatur (HID) und führt über DuckyScript automatisierte Tastatureingaben auf einem Zielgerät aus.
✅ Funktionsweise Schritt Beschreibung
Wird für Pairing und Verbindung genutzt.
Muss Bluetooth aktiv haben und Verbindungen zulassen.
🧱 Technische Einschränkungen M5Stick Funktion Unterstützt auf M5Stick? Bluetooth Classic HID (L2CAP) ❌ Nicht möglich BLE HID (BLE Keyboard) ✅ Möglich mit Arduino DuckyScript-Verarbeitung ❌ Nur mit viel Aufwand Autopairing ❌ Zielgerät muss Verbindung initiieren 💡 Alternativen mit M5Stick Idee Beschreibung BLE Keyboard Autarker Mini-Angreifer (fixe Tasteneingaben) Trigger/Remote M5Stick sendet Signal über WiFi → Laptop/Pi führt Script aus Serial Bridge M5Stick sendet via UART an Laptop, der dann agiert 🔒 Sicherheitsbewertung Punkt Einschätzung Verbindung nach außen ❌ Kein externer Datenabfluss Verstecktes Verhalten ✅ Bluetooth-Tastatur wird als echt erkannt Angriffspotenzial 🔥 Hoch (automatisierte Eingabe beliebiger Befehle) Rechtlich bedenklich? ⚠️ Ja, nur für eigene Geräte oder mit Zustimmung erlaubt
Resource:
⚠️ Haftungsausschluss Die bereitgestellten Skripte und Proof-of-Concept-Codes dienen ausschließlich Bildungs- und privaten Testzwecken. Sie dürfen nur auf Geräten ausgeführt werden, die dir gehören oder für die du eine ausdrückliche Testgenehmigung hast.
Durch die Nutzung dieser Skripte erklärst du dich bereit, die volle Verantwortung für alle ergriffenen Maßnahmen zu übernehmen. Unautorisierte Nutzung auf Netzwerken oder Geräten, die du nicht kontrollierst, kann illegal sein und ist strengstens untersagt.
Der Autor dieses Codes haftet nicht für Schäden, Störungen oder rechtliche Konsequenzen, die aus Missbrauch resultieren. Befolge stets verantwortungsvolle Offenlegung und ethische Testrichtlinien.
