Как с помощью блютуза прослушать

Все современные смартфоны можно прослушивать через Bluetooth. Исправить это невозможно

В протоколе Bluetooth выявлена проблема, позволяющая перезаписывать или снижать устойчивость ключа спаривания, вследствие чего прослушивать чужие коммуникации. Это чревато различными проблемами для конечных пользователей.

Двойной режим, общая проблема

В протоколе беспроводных соединений Bluetooth версий 4.0 и 5.0 обнаружена критическая уязвимость, позволяющая частично перезаписывать или снижать устойчивость ключа спаривания. Баг получил название BLURtooth. Ему подвержены устройства с поддержкой двойного режима Bluetooth, то есть практически все современные смартфоны и иные устройства, оснащенные Bluetooth.

BLURtooth можно эксплуатировать для атак на устройства с поддержкой как режима Bluetooth Classic (более высокоскоростного соединения), так и Low Energy, при условии, что устройства используют метод соединения Cross-Transport Key Derivation (CTKD).

Как установили эксперты Координационного центра реагирования на угрозы при Университете Карнеги-Меллона, CTKD используется для спаривания устройств с поддержкой двухрежимного Bluetooth, процедура осуществляется однократно для обоих режимов. В процессе генерируются долговременный ключ (Long Term Keys) и связующие ключи (Link Keys). Когда передача данных требует более высокий уровень безопасности, эти ключи могут быть перезаписаны.

Это обстоятельство и открывает возможность для атаки BLUR, которая позволяет снизить устойчивость ключа или перезаписать авторизованный ключ неавторизованным, так что злоумышленник получает дополнительный доступ к другим приложениям и службам на целевом устройстве.

В протоколе Bluetooth выявлена проблема, позволяющая перезаписывать или снижать устойчивость ключа спаривания, вследствие чего прослушивать чужие коммуникации

Речь также может идти об атаке «человек посередине», то есть, возможности вклиниваться и подслушивать чужие коммуникации.

Патчей нет

Поскольку найденная ошибка существует на уровне протокола, патча для нее не существует. Единственный способ противодействовать атакам — это контролировать среду, в которой происходит спаривание устройств.

«У соединений Bluetooth ограниченный диапазон действия, так что наиболее вероятный практический сценарий MITM-атаки — это общественные места: транспорт, фудкорты в торговых центрах или кинотеатры, — отмечает Михаил Зайцев, эксперт по информационной безопасности компании SEC Consult Services. — Что касается исправлений, то они, скорее всего, выйдут в ближайшие месяцы в форме обновления прошивок. Не факт, что все уязвимые устройства получат обновления».

Эксперт отметил также, что устройства с поддержкой Bluetooth 5.1 снабжены функциями, позволяющими застраховаться от атак: конкретнее, стандарт BT 5.1 позволяет ограничить функции перезаписи ключей в CTKD, но их надо специально активировать.

Источник

Секретный способ слушать обстановку вокруг с помощью смартфона

Если вы давно хотели узнать, о чем говорят за вашей спиной коллеги или друзья, но чтение по губам и телепатия — это пока не ваш конек, то вам непременно стоит узнать, как использовать для этих целей ваш смартфон.

Дисклеймер: Текст создан только в развлекательно-ознакомительных целях и не призывает к действиям. Нарушение тайны переписки, телефонных переговоров или иных сообщений является уголовным преступлением в соответствии со ст. 138 УК РФ.

Использование смартфона в качестве прослушивающего устройства может пригодиться вам в самых разных жизненных ситуациях. Самый простой способ осуществить прослушку — установить на телефон специальное программное обеспечение. Для Android смартфонов существует несколько приложений такого рода и одно из самых популярных — бесплатное приложение Ear Agent.

Приложение позволяет в режиме реального времени усиливать звуки, которые распознает микрофон смартфона и транслировать их на беспроводные наушники, подключенные к устройству. Трансляцию можно запускать и в фоновом режиме, что делает приложение незаметным для окружающих и позволяет прослушивать происходящее даже при заблокированном экране смартфона. Таким образом вы можете прослушивать то, что происходит рядом с телефоном, находясь при этом вдали от устройства.

Как пользоваться приложением Ear Agent

Скачайте приложение Ear Agent из магазина Play Маркет и установите его на свой смартфон. После установки подключите беспроводные наушники к телефону и убедитесь, что соединение установлено, иначе приложение начнет транслировать происходящее на внешние динамики телефона.

Как управлять трансляцией

Приложение Ear Agent имеет довольно простой интерфейс и всего одну кнопку, расположенную в центре экрана, которая отвечает за включение и выключение трансляции. После запуска трансляции настроить звук и избавиться от фоновых помех можно с помощью встроенного эквалайзера.

Для каких целей можно использовать прослушку

Один из частых примеров использования прослушки — функция радионяни.

Покупка полноценного гаджета для этих целей обойдется вам в несколько тысяч рублей. Приложение Ear Agent позволяет использовать смартфон в качестве радионяни бесплатно.

Отчасти эту задачу можно решить и с помощью двух смартфонов и установленного между ними видеовызова или голосового звонка, но при этом способе затрачивается большое количество ресурсов смартфона, — заряд аккумулятора, а также интернет-трафик. Кроме этого, во время видеозвонка не получится использовать смартфон для других задач.

С приложением Ear Agent вы можете оставить телефон в комнате, где находится маленький ребенок, а сами при этом продолжать заниматься своими домашними делами. Для этих целей можно использовать какой-нибудь старый или не нужный смартфон.

Еще одно применение — использование своего смартфона в качестве подслушивающего устройства. Если вы хотите узнать, о чем шепчутся за вашей спиной коллеги по работе, — просто запустите приложение Ear Agent, оставьте смартфон на своем рабочем столе и покиньте офис. Так вы сможете прослушать происходящее, находясь при этом на удаленном расстоянии.

Помните, что согласно Конституции РФ каждый человек имеет право на тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, поэтому установка подобных приложений на чужой телефон может повлечь за собой уголовную ответственность.

Людям, имеющим проблемы со слухом, можно также использовать смартфон в качестве усилителя звука. Например, при просмотре фильма в кругу семьи, можно положить свой смартфон поближе к телевизору, запустить приложение и звук начнет транслироваться через беспроводные наушники, превращая ваш смартфон в полноценный слуховой аппарат.

Заключение

Стоит понимать, что удаленное прослушивание таким способом ограничено радиусом действия подключенных по беспроводному каналу Bluetooth наушников. Несмотря на то, что современные протоколы Bluetooth позволяют поддерживать связь на расстоянии до 1.5 км, реальные цифры пока что существенно меньше. Поэтому не стоит ожидать, что вы сможете прослушивать происходящее далее чем за 100 м.

Это тоже интересно:

Источник

Как установить в комнате прослушивающее устройство Bluetooth

wikiHow работает по принципу вики, а это значит, что многие наши статьи написаны несколькими авторами. При создании этой статьи над ее редактированием и улучшением работали, в том числе анонимно, 11 человек(а).

Количество просмотров этой статьи: 22 620.

Прослушивающее устройство обычно называют жучком. Это может быть просто небольшой микрофон, спрятанный где-то в комнате. Мы расскажем вам, как сделать очень простой беспроводной жучок.

Возможно, стоить передумать? Подслушивать за другими людьми некрасиво! Если вы еще не передумали, читайте дальше.

Спрячьте гарнитуру Bluetooth где-то в комнате. Она должна быть достаточно близка к тому месту, где будет происходить разговор.

Уйдите из комнаты, но не слишком далеко. Bluetooth соединение будет работать сквозь стены, но не на слишком большом расстоянии. Не больше 10 метров. .

Подождите начала разговора. После начала разговора включите диктофон на телефоне. Выберите опцию записи разговора через гарнитуру.

Остановите запись в конце разговора. Некоторые телефоны останавливают запись автоматически через некоторое время. Заберите гарнитуру и прослушайте записанный разговор.

Альтернативно можно использовать микрофон и программу Audacity, она доступна для бесплатной загрузки на компьютер. В программе можно записать разговор, отправить его себе на почтовый ящик или записать на диск.

• Радиус действия Bluetooth — 10 метров. Перед осуществлением своего плана проверьте, работает ли этот метод. При возможности потренируйтесь записывать разговор на том же месте.
• Подумайте, где будут сидеть или стоять люди, чей разговор вы хотите записать. Если рядом стоит телевизор или радио они могут создать помехи при записи разговора. Попробуйте положить гарнитуру Bluetooth как можно ближе к источнику звука.

• Никогда не используйте этот метод для записи частных разговоров. Вы можете понести за это юридическую ответственность. В США, например, незаконно без разрешения записывать чужие разговоры.
• Ваши друзья могут обидеться, если узнают, чем вы занимаетесь.
• Если вы хотите записать разговор для использования его в качестве доказательств в суде, помните, что записанный без согласования всех лиц разговор не будет действителен в суде.
• Смотрите, не потеряйте свою гарнитуру.

Дополнительные статьи

Об этой статье

wikiHow работает по принципу вики, а это значит, что многие наши статьи написаны несколькими авторами. При создании этой статьи над ее редактированием и улучшением работали, в том числе анонимно, 11 человек(а). Количество просмотров этой статьи: 22 620.

Источник