athexblackhat/blue-spyBLUE-SPY (Bluetooth Low Energy Universal Exploit - Security Penetration Testing) is a professional security assessment tool for analyzing CVE-2025-36911 vulnerabilities in Google's Fast Pair protocol implementation.
⚠️ 본 소프트웨어는 승인된 보안 연구 및 윤리적 테스트 용도로만 사용하세요 ⚠️
본 도구를 귀하가 소유하지 않거나 명시적인 서면 허가를 받지 않은 장치에 무단으로 사용하는 것은 불법이며, 다음과 같은 결과를 초래할 수 있습니다:
본 도구를 사용함으로써 귀하는 자신의 행동에 대한 전적인 책임을 인정하고 수락합니다.
BLUE-SPY (Bluetooth Low Energy Universal Exploit - Security Penetration Testing)는 Google Fast Pair 프로토콜 구현에서 CVE-2025-36911 취약점을 분석하기 위한 전문 보안 평가 도구입니다. 이 도구는 다음을 제공합니다:
bash
git clone https://github.com/Athexhacker/BLUE-SPY.git
cd BLUE-SPY
sudo apt-get update
sudo apt-get install -y \
python3-pip \
bluetooth \
bluez \
bluez-tools \
libbluetooth-dev \
libglib2.0-dev \
pulseaudio \
pulseaudio-module-bluetooth \
sox \
pavucontrol
sudo apt-get install -y python3-dev bash
pip3 install bleak dbus-python cryptography --break-system-packages
python3 -m venv BLUE-SPY-env source BLUE-SPY-env/bin/activate pip install bleak dbus-python cryptography
pip install pyaudio wave
bash
hciconfig -a
sudo systemctl stop bluetooth
sudo systemctl enable bluetooth sudo systemctl start bluetooth
sudo systemctl status bluetooth
sudo hciconfig hci0 piscan
sudo hciconfig hci0 reset
bash
bluetoothctl list
python3 -c "from bleak import BleakScanner; print('Bleak OK')"
sudo python3 BLUE-SPY.py
bash
git clone https://github.com/Athexhacker/BLUE-SPY.git cd BLUE-SPY
sudo apt-get install -y bluetooth bluez python3-pip pip3 install bleak cryptography
sudo python3 BLUE-SPY.py
입력: I ACCEPT RESPONSIBILITY
옵션 선택: 1 (빠른 스캔)
bash
sudo python3 BLUE-SPY.py
MAIN MENU: [1] Quick Device Scan (10 seconds) [2] Continuous Network Scan (60+ seconds) [3] Target Specific Device [4] Advanced Exploitation [5] View Previous Results [0] Exit
Google Fast Pair 프로토콜을 사용하는 장치를 스캔합니다. 지속 시간 옵션:
출력: 취약점 등급(CRITICAL/HIGH/MEDIUM/LOW)과 함께 모든 Fast Pair 장치 목록
실시간으로 모든 블루투스 장치를 표시하며, Fast Pair 장치에는 취약점 등급을 강조 표시합니다. 다음을 보여줍니다:
MAC 주소로 특정 장치를 대상으로 상세 분석을 수행합니다:
저장된 모든 스캔 결과, 익스플로잇 시도 및 오디오 캡처를 탐색합니다.
bash
sudo python3 BLUE-SPY.py
입력: I ACCEPT RESPONSIBILITY
옵션 선택: 1 스캔 유형 선택: 1 (10초 스캔)
3개의 Fast Pair 장치를 찾았습니다:
[CRITICAL] Sony WH-1000XM4 주소: 11:22:33:44:55:66 모델: abcd1234, RSSI: -45dBm 상태: CRITICAL - 매우 취약
[MEDIUM] Galaxy Buds Pro 주소: AA:BB:CC:DD:EE:FF 모델: efgh5678, RSSI: -62dBm 상태: MEDIUM - 잠재적 취약
옵션 선택: 5 장치 번호 선택: 1 진행하려면 'EXPLOIT' 입력: EXPLOIT
익스플로잇 결과: PAIRING SUCCESSFUL [SUCCESS] 장치가 손상될 수 있습니다.
HFP 연결 테스트? (y/n): y [CRITICAL] HFP AUDIO ACCESS CONFIRMED!
오디오 캡처 시도? (y/n): y [SUCCESS] 오디오 캡처 성공! 파일: blue_spy_results/audio/capture_112233445566_20250120_093022.wav
BLUE-SPY는 모든 결과를 자동으로 정리된 디렉토리에 저장합니다:
text blue_spy_results/ ├── scans/ │ ├── scan_20250120_093022.json │ ├── all_devices_20250120_093022.json │ └── target_112233445566_20250120_094155.json ├── exploits/ │ ├── exploit_112233445566_20250120_094155.json │ └── batch_20250120_095233.json └── audio/ └── capture_112233445566_20250120_094230.wav
json { "timestamp": "2026-01-20T09:30:22.123456", "device_count": 3, "devices": [ { "address": "11:22:33:44:55:66", "name": "Sony WH-1000XM4", "rssi": -45, "model_id": "abcd1234", "flags": 0, "tx_power": 4, "vulnerability_status": "CRITICAL - Highly Vulnerable", "vulnerability_score": 75, "vulnerability_reasons": [ "Silent pairing possible", "No passkey required" ] } ] }
bash
hciconfig -a sudo hciconfig hci0 reset
sudo python3 BLUE-SPY.py
sudo hciconfig hci0 piscan bluetoothctl scan on
sudo systemctl restart bluetooth sudo hciconfig hci0 reset
bash
pip3 install --upgrade bleak
pip3 install --upgrade cryptography
sudo apt-get install python3-dbus
bash
bluetoothctl
list # 사용 가능한 어댑터 표시 show # 어댑터 세부 정보 표시 scan on # 스캔 시작
scan off # 스캔 중지 devices # 발견된 장치 목록 exit
이 도구를 사용하여 취약점을 발견한 경우:
이 소프트웨어는 교육 및 승인된 보안 테스트 목적으로만 제공됩니다. 저자와 기여자는:
본 소프트웨어를 사용함으로써 귀하는 다음에 동의합니다:
text
주요 변경 사항:
whisper.git → blue-spy.gitwhisper_results → blue_spy_results| 등급 | 점수 | 설명 |
|---|
| CRITICAL | 60-100 | 매우 취약함 - 무음 페어링 가능 |
| HIGH | 40-59 | 취약할 가능성 높음 - 보안 플래그 누락 |
| MEDIUM | 20-39 | 잠재적 취약 - 조사 필요 |
| LOW | 0-19 | 패치 가능성 있음 - 안전해 보임 |