Guide pour pirater un portable par bluetooth

Le Bluetooth est une technologie merveilleuse. Elle vous permet de vous connecter à des écouteurs, un casque, de vous synchroniser avec votre voiture ou votre ordinateur, et bien plus encore.

Mais le Bluetooth est également l’une des principales failles de sécurité par lesquelles les pirates peuvent accéder à votre téléphone.

Avant d’examiner les différentes failles possibles et les outils adéquats, attardons-nous sur ce qu’est vraiment le Bluetooth, principalement sur un téléphone mobile.

Les bases du Bluetooth : En quoi pirater le bluetooth peut-il être dangereux ?

Le Bluetooth est un protocole universel de communication à faible puissance, dans un champ fonctionnant entre 2,4 – 2,485 GHz et en utilisant un spectre étalé.

Le Bluetooth effectue un saut de fréquence de 1.600 sauts par seconde. Il a été développé en 1994 par Ericsson Corp en Suède et nommé d’après le roi Harald Bluetooth danois du 10ème siècle (la Suède et le Danemark ne formaient qu’un seul pays à cette époque).

La spécification minimale pour la portée Bluetooth est de 10 mètres, mais il n’y a aucune limite à la portée que les fabricants peuvent mettre en œuvre dans leurs appareils. De nombreux appareils ont des portées allant jusqu’à 100 mètres. Avec des antennes spéciales, nous pouvons étendre cette portée à beaucoup plus loin.

Lorsque deux périphériques Bluetooth se connectent, on parle d’appairage. Deux appareils Bluetooth peuvent facilement se connecter l’un à l’autre. Tout périphérique Bluetooth détectable transmet les informations suivantes à son interlocuteur :

• Nom
• Catégorie
• Liste des services
• Informations techniques

Lorsque les deux appareils s’accouplent, ils échangent une clé secrète dite « clé de liaison pré-partagée ». Ils stockent cette clé secrètement pour s’identifier automatiquement l’un à l’autre lors des futurs appariements.

Chaque appareil Bluetooth possède un identificateur unique de 48 bits (une adresse de type MAC) ainsi qu’un nom attribué par son fabricant.

Quelles sont les sécurités du mode Bluetooth ?

La sécurité Bluetooth est basée sur quelques techniques. Deux sont principalement à connaître quand on cherche à pirater un portable par bluetooth :

• > D’abord, le saut de fréquence. Les deux appareils appairés connaissent tous les deux l’algorithme de saut de fréquence, mais pas les étrangers.
• > Deuxièmement, une clé pré-partagée échangée lors de l’appariement est utilisée pour l’authentification et le chiffrement (128 bits).

Comment détourner un haut-parleur bluetooth ?

Une façon de trouver des haut-parleurs Bluetooth vulnérables est de les scanner à l’aide d’un outil comme Shodan.

• Cet outil vous permet de rechercher en ligne les appareils qui sont connectés à internet.
• Il vous permet également de trouver les appareils qui présentent des vulnérabilités pouvant être exploitées.

Ce que fait Shodan en terme de recherche de vulnérabilités bluetooth

• Shodan ping tous les dispositifs qui sont connectés à internet.
• Shodan montre chaque port qui est associé aux dispositifs connectés à internet.

Dans shodan, nous pouvons trouver des dispositifs comme :

• des bases de données
• des caméras ouvertes
• des serveurs ouverts
• des bateaux
• et de nombreux dispositifs qui sont connectés à internet

Shodansploit peut être utile dans la phase de collecte d’informations.

Shodansploit est un outil qui est utilisé pour faire des recherches détaillées sur votre cible en utilisant l’interface de ligne de commande. Cet outil agit comme une interface de ligne de commande de Shodan.

Il existe 5 types d’attaques de base basées sur le Bluetooth

1. Bluejacking

Le bluejacking est une attaque relativement inoffensive lors de laquelle un pirate envoie des messages non sollicités à des appareils détectables dans la zone.

• L’attaque est menée en exploitant la fonction de carte de visite électronique Bluetooth comme support de message.
• Le pirate informatique ne peut accéder à aucune information ni intercepter aucun message.

Vous pouvez vous protéger de ces spams non sollicités en mettant votre téléphone en mode « caché » , en mode « invisible » ou en mode « non détectable » .

➞ Le Bluejacking n’est donc ni plus ni moins qu’une méthode de piratage qui permet à un individu d’envoyer des messages anonymes à un appareil Bluetooth dans un certain rayon.

• Tout d’abord, le pirate analyse son environnement à l’aide d’un appareil compatible Bluetooth, à la recherche d’autres appareils.
• Ensuite il envoie un message non sollicité aux périphériques détectés.

Le bluejacking est aussi connu sous le nom de bluehacking.

Le Bluejacking exploite une fonction Bluetooth de base qui permet aux appareils d’envoyer des messages à des contacts à portée. Il ne permet pas le détournement complet de l’appareil.

Le pirate ne peut qu’envoyer des messages non sollicités. Le détournement ne se produit pas réellement parce que l’agresseur n’a jamais le contrôle de l’appareil de la victime. Au pire, le bluejacking est juste une sorte de SPAM.

Le Bluesnarfing et le bluebugging, quant à eux, sont des attaques réelles qui peuvent entraîner une perte de contrôle totale de l’utilisateur.

2. Le Bluesnarfing

Le Bluesnarfing est bien pire que le bluejacking car il permet à un hacker d’accéder à certaines de vos informations privées.

Dans ce type d’attaque, un pirate informatique utilise un logiciel spécial pour demander des informations à un appareil via le profil Bluetooth OBEX push. Cette attaque peut être effectuée contre des périphériques en mode invisible, mais cela demande un temps considérable pour y parvenir sans connaître le nom du périphérique.

➞ Le Bluesnarfing est donc un piratage de périphérique effectué lorsqu’un périphérique sans fil compatible Bluetooth reste constamment en mode découverte.

Il permet aux pirates d’accéder à distance aux données des périphériques Bluetooth, telles que :

• le calendrier
• la liste de contacts
• les emails
• les textos de l’utilisateur

Cette attaque est perpétrée à l’insu de la victime.

Les périphériques Bluetooth sont vulnérables aux attaques de bluesnarfing lorsqu’ils sont en mode découvrable car les pirates peuvent répondre aux requêtes d’autres périphériques Bluetooth, obtenant ainsi un accès non autorisé aux informations.

La plupart des modes de découverte des téléphones mobiles sont activés par défaut. A moins que le mode ne soit désactivé, un dispositif est donc par défaut sensible aux attaques de bluesnarfing.

• La seule façon de protéger complètement un appareil sans fil contre le bluesnarfing est de désactiver le Bluetooth.
• De même, le fait de garder son téléphone en mode invisible offre une certaine protection.

3. Le Bluebugging

Lorsque votre téléphone est en mode découverte, un pirate informatique peut utiliser le même point d’entrée que le bluejacking et le bluesnarfing pour prendre votre téléphone sous son contrôle.

La plupart des téléphones ne sont pas vulnérables au bluebugging, mais certains des premiers modèles dont le firmware est obsolète peuvent être piratés de cette façon.

Un processus de transfert électronique est alors utilisé pour ajouter l’appareil du pirate en tant qu’appareil de confiance à l’insu de l’utilisateur. Cet état de confiance peut ensuite être utilisé pour prendre le contrôle du téléphone et des données qu’il contient.

➞ Concrètement, le Bluebugging est donc une technique qui permet aux hackers expérimentés d’accéder aux commandes mobiles d’un appareil Bluetooth qui reste en mode découverte.

Parce que le mode découvrable est un paramètre par défaut, la plupart des téléphones mobiles sont automatiquement vulnérables aux attaques de bluebugging.

Certains outils (tels que RedFang et BlueSniff) permettent même aux pirates d’infiltrer des périphériques Bluetooth qui ne sont pas en mode découverte.

Les périphériques sont alors vulnérables à un ou plusieurs des scénarios suivants :

4. Le Blueprinting

Le Blueprinting est un processus d’empreinte.

5. Le Bluesmack

Le Bluesmack est une attaque DoS contre un appareil Bluetooth.

Les outils pour pirater le Bluetooth de quelqu’un

1. Utiliser l’OS Kali (Linux)

⇒ Télécharger Kali Linux sur son site officiel

Kali est un système d’exploitation Linux. Il s’agit de la plus récente et la plus grande version du très populaire test de pénétration Backtrack Linux.

Les créateurs de Backtrack ont gardé Kali dans un format très similaire à Backtrack.

➞ Kali a été remanié pour devenir le meilleur et le plus riche des OS dédiés au hacking éthique.

Vous trouvez sur cette plateforme des tests de sécurité faciles à utiliser, et des outils puissants pour tester et sécuriser votre système réseau.

➞ Kali inclut plus de 300 outils de tests de sécurité classés par menus.

Cela vous permet d’utiliser des outils et des techniques similaires à ceux qu’un hacker utiliserait pour tester la sécurité de votre ordinateur. Le but est de trouver et de corriger ces problèmes avant qu’un vrai hacker ne les trouve.

Les pirates informatiques exécutent généralement une combinaison d’étapes lorsqu’ils attaquent un réseau :

Les différents outils intégrés dans Kali pour pirater le Bluetooth

Plusieurs outils de piratage Bluetooth sont intégrés à Kali. Pour les trouver, il suffit de se rendre dans Applications -> Kali Linux -> Wireless Attacks -> Bluetooth Tools. Examinons-les brièvement:

2. Bettercap

⇒ Bettercap site officiel

Bettercap est livré avec la suite Bluetooth Low Energy qui nous permet de faire beaucoup plus que regarder les appareils Bluetooth à proximité.

Avec lui, nous pouvons rechercher l’adresse MAC de n’importe quel appareil à portée, puis utiliser cette adresse MAC pour nous connecter à l’appareil et obtenir des informations à son sujet.

Enfin, nous pouvons écrire des données sur le périphérique pour essayer de l’exploiter, comme une balise pour suivre le périphérique dans le temps même s’il change son adresse MAC.

➞ Tous les appareils Bluetooth peuvent être découverts avec Bettercap.

De nombreux fabricants ne choisissent pas de profiter de la sécurité des périphériques comme la randomisation des adresses MAC, ce qui fait que leurs périphériques Bluetooth diffusent la même adresse MAC partout où ils vont.

Cela les rend très faciles à suivre.

Les possibilités offertes par Bettercap

L’information est le premier élément de toute attaque.

• Pour commencer, nous devrons connaître le fabricant de l’appareil afin d’acquérir des connaissances comme son code PIN d’appairage par défaut.
• Une fois que nous avons identifié le modèle spécifique derrière la radio Bluetooth, nous pouvons commencer à rechercher des informations spécifiques qui pourraient être utilisées pour détourner l’appareil par Bluetooth.

Lors du balayage d’un périphérique Bluetooth, nous pouvons apprendre des informations que nous ne devrions pas savoir. Nous pouvons déterminer :

• la version du système d’exploitation de l’appareil cible
• le nom de l’appareil
• le fabricant
• et même des détails comme le niveau actuel de la batterie

Si nous apprenons qu’un appareil exécute un vieux logiciel, il devient beaucoup plus facile de rechercher les vulnérabilités à exploiter. La première étape consiste à découvrir l’appareil et à le scanner pour en savoir plus à son sujet.

Pour cela, commencez par faire une installation complète de Kali Linux. Bettercap peut être facilement installé sur plusieurs plates-formes, mais le module Bluetooth ne fonctionne pas sur MacOS.

Installer Bettercap

• Si vous avez une version entièrement mise à jour de Kali, vous pouvez exécuter apt install bettercap pour installer Bettercap et les dépendances requises.
• Si vous êtes sur un autre système Linux, vous pouvez installer Bettercap en exécutant les commandes suivantes dans une nouvelle fenêtre de terminal.

Pour démarrer Bettercap, vous pouvez simplement exécuter sudo bettercap dans une fenêtre de terminal.

Le module réseau démarre par défaut et commence à détecter passivement les périphériques sur le même réseau. Plutôt cool !

Si nous voulons voir la liste la plus à jour des périphériques que nous avons identifiés, nous pouvons la voir en tapant net.show et en appuyant sur Entrée.

Exécuter le module de Sniffing Bluetooth

Commençons la découverte Bluetooth !

• Pour commencer, tapez ble.recon on et appuyez sur Entrée.
• Après quelques secondes, la liste est longue. Dans un café même à 2 heures du matin, vous pouvez identifier de nombreux appareils.
• Pour voir les appareils que vous avez découverts, tapez ble.show et appuyez sur Retour.

Après avoir identifié un appareil intéressant, nous pouvons utiliser Bettercap pour l’interroger plus avant. La clé ici est de connaître l’adresse MAC de la cible.

Sur la base de l’analyse ci-dessus, le périphérique avec le signal le plus fort est un périphérique Apple dont l’adresse MAC est 56:73:e6:ea:ea:ce:c5.

Nous pouvons diriger un scan de ce périphérique en tapant la commande ble.enum 56:73:e6:ea:ea:ce:c5 pour énumérer les détails du périphérique.

3. Renifler le Bluetooth avec BlueMaho

Nous avons encore un autre outil dans Kali que nous pouvons utiliser pour le scan Bluetooth, appelé BlueMaho, un outil intégré de scan/hacking Bluetooth. Ici, nous l’utiliserons simplement pour scanner.

Vous pouvez démarrer l’élégante interface graphique de BlueMaho en tapant : kali > bluemaho.py

Lorsque vous le faites, une interface graphique s’ouvre comme ci-dessous. Ici, j’ai cliqué sur « get SDP info » et j’ai appuyé sur le bouton play à gauche. BlueMaho commence à rechercher des périphériques détectables et il trouve 2 périphériques Bluetooth.

Dans la fenêtre du bas, BlueMaho affiche d’autres informations sur les périphériques scannés.

Notez qu’il affiche le nom du premier appareil « MINIJAMBOX » . Le deuxième appareil est identifié comme « SCH-I535 » , et on nous dit que son type d’appareil est « Téléphone, Smartphone ».

3. Une application mobile pour pirater un portable par Bluetooth

Une application pour téléphone portable

Deux applications se distinguent pour pirater le Bluetooth d’un téléphone.

L’une d’entre elles localise silencieusement le téléphone et enregistre secrètement ses communications écrites (SMS, réseaux sociaux, keylogger, mots de passe, historiques, etc.).

L’application pour espionner un téléphone

L’autre application est la seule à proposer un enregistrement des communications téléphoniques, soit en direct, soit après enregistrement sur un serveur cloud. Cette appli peut également suivre à distance le téléphone et enregistrer ses textos.

L’application pour écouter un téléphone