nRF Connect — управление чужими Bluetooth устройствами.
В данной статье, мы расскажем о мощном и универсальном инструменте сканирования и исследования Bluetooth сигналов. А именно, о приложении, которое называется «nRF Connect for Mobile».
- Если у вас есть что дополнить или опровергнуть, то напишите нам @ITTelle .
Утилита позволяет устанавливать соединения с труднодоступными Bluetooth устройствами и работать с ними. Например, с помощью nRF Connect вы сможете подключиться к уже соединенной с другим устройством Bluetooth колонке и без проблем управлять ею. А так же, приложение поможет найти Bluetooth сигнал, который не могут обнаружить системные настройки.
В приложении доступны множества инструкций от разработчиков, которые позволят правильно работать со всеми возможными настройками.
nRF Connect for Mobile требуется разрешение на доступ к Bluetooth и GPS сигналу.
Полный список возможностей
- Сканирование устройств Bluetooth с низким энергопотреблением.
- Показывает график RSSI.
- Подключается к любому подключаемому устройству Bluetooth Low Energy.
- Обнаруживает и анализирует услуги и характеристики.
- Позволяет читать или редактировать характеристики.
- Позволяет включать или отключать уведомления и индикации.
- Регистрирует события и вызовы методов
- Поддерживает профиль обновления прошивки устройства, который позволяет пользователю загружать новое приложение по беспроводной сети (DFU OTA) из файла HEX или Zip.
- Анализирует значения большинства известных характеристик.
- Конфигурация сервера GATT.
- Показывает список сопряженных устройств.
- Одновременное сканирование и поддержка нескольких подключений.
- Полная поддержка маяков Eddystone и iBeacon.
- Поддерживает профиль обновления прошивки устройства (DFU).
Перехват сигнала
Для того чтобы подключиться и управлять уже работающим Bluetooth устройством, нужно:
- Перейти во вкладку «SCANNER» и найти нужный сигнал Bluetooth.
- Нажать на три точки напротив устройства и выбрать пункт «BOND».
- После чего, во вкладке «BONDED» пробуем нажать на «Connect».
Так же возможно придётся зайти в настройки смартфона, и найти там редко используемые устройства и оттуда произвести подключение. В таком случае, инструкция может отличаться.
Установка
nRF Connect for Mobile распространяется бесплатно, по этому его можно без проблем скачать с магазина приложений Google Play .
Так же, можете заглянуть на официальный сайт производителя , в котором сможете найти ссылку на скачивание приложения для iOS устройств и дополнительную документацию на GitHub.
Тред приложения на 4PDA , в котором вы сможете найти дополнительную информацию, старые и модифицированные версии.
С любовью и уважением, от телеграмм канала @CYBERengine.
Pairing devices
Pairing is the process of exchanging security keys and establishing an encrypted link. The level of security is configurable, and it ranges from an unencrypted link with no security, to an encrypted link with authentication and protection against attacks.
To pair with a connected device, complete the following steps:
- To view device options for the connected device, click the Device options icon
. - To open the Pairing dialog, click Pair. .
- To define the device’s Input/Output capabilities, use IO capabilities
- LE Secure Connection pairing provides protection against eavesdropping and MITM attacks. It uses an Elliptic Curve Diffie-Hellman (ECDH) key agreement to derive encryption keys. It was introduced as an alternative to LE Legacy pairing, in version 4.2 of the Bluetooth® Low Energy Core Specification.
- When using LE Legacy pairing, you can use the following:
- To enable MITM protection, use MITM .
- To enable pairing Enable OOB data .
Depending on the chosen security parameters, an additional dialog may be shown for passkey, out-of-band data, or numerical comparison input.
- A log entry shows the new security level of the connection.
- The pairing text in Event and actions view turns green to indicate success.
- The connection info padlock icon changes to solid white
, if the connection is encrypted. Otherwise a padlock outline is displayed 
.
- Bonding is supported, but the keys are not retained across application restarts.
- Address resolving is currently not supported. Therefore, using keys from a bond after the device has changed address will most likely fail.
- LE Security bonding might not work for some configurations.
The nRF Connect Bluetooth Low Energy app can reply automatically to an incoming pairing request by default, or it can be handled by the user.
To select the reply option for pairing requests, complete the following steps:
- Click the local Device options icon .
- Select or deselect Auto reply security requests .
When Auto reply security requests is selected, the nRF Connect Bluetooth Low Energy app uses the settings specified in Security parameters when automatically replying to the request.
To edit security parameters, complete the following steps:
- Click the local Device options icon .
- To open the Security parameters dialog, click Security parameters .
- Click Apply when done.
Как подключиться к чужим колонкам через nRF Connect?
ВНИМАНИЕ! Все представленные ссылки в статьях могут вести на вредоносные сайты либо содержать вирусы. Переходите по ним на свой страхъ и риск. Тот кто целенаправлено зашел на статью знает что делает. Не нажимайте на все подряд бездумно.
Некоторые статьи были переведены с английского языка с помощью системы машинного перевода и могут содержать неточности или грамматические ошибки.
ВСЯ РАЗМЕЩЕННАЯ ИНФОРМАЦИЯ НА СТРАНИЦАХ ПОРТАЛА ВЗЯТА ИЗ ОТКРЫТЫХ ИСТОЧНИКОВ
БОЛЬШАЯ ЧАСТЬ ИНФОРМАЦИИ ПРЕДОСТАВЛЯЕТСЯ АБСОЛЮТНО БЕСПЛАТНО
Если Вам понравилась статья — поделитесь с друзьями
Любая информация, размещенная на сайте https://rucore.net, предназначена только для свободного изучения пользователями сайта. Наша команда прилагает все усилия для того, чтобы предоставить на этом сайте достоверную и полезную информацию, которая отвечает на вопросы пользователей сайта. Ни при каких обстоятельствах Администрация Сайта не несёт ответственности за какой-либо прямой, непрямой, особый или иной косвенный ущерб в результате использования информации на этом Сайте или на любом другом сайте, на который имеется гиперссылка с данного cайта, возникновение зависимости, снижения продуктивности, увольнения или прерывания трудовой активности, а равно отчисления из учебных учреждений, за любую упущенную выгоду, приостановку хозяйственной деятельности, потерю программ или данных в Ваших информационных системах или иным образом, возникшие в связи с доступом, использованием или невозможностью использования Сайта, Содержимого или какого-либо связанного интернет-сайта, или неработоспособностью, ошибкой, упущением, перебоем, дефектом, простоем в работе или задержкой в передаче, компьютерным вирусом или системным сбоем, даже если администрация будет явно поставлена в известность о возможности такого ущерба.
Используя данный Сайт, Вы выражаете свое согласие с «Отказом от ответственности» и установленными Правилами и принимаете всю ответственность, которая может быть на Вас возложена. А так же Вы можете ознакомиться с полной версией данного «отказа от ответственности» и нашей «политики конфиденциальности» по следующей ссылке.
Цель данного раздела сайта
Основной задачей закрытого раздела сайта, является сбор (парсинг) и сохраниение в базе данных наиболее интересных и качественных материалов из разнообразных источников. Более подробней можно ознакомиться по ссылке.
Если вам понравились материалы сайта, вы можете поддержать проект финансово, переведя некоторую сумму с банковской карты, счёта мобильного телефона или из кошелька ЮMoney.
перехват блютуз колонки с телефона
Добрый вечер, дорогие друзья. Сегодня я вам покажу довольно простой способ подключения к чужим Bluetooth-устройствам, к примеру колонкам. С помощью него можно будет разыгрывать школьников, обрывая их (порой бесящую) музыку или сделать что-нибудь другое. Скажу сразу, метод не всегда срабатывает, однако на моей памяти несколько раз все прошло успешно.
Итак, приступим.
Сперва необходимо скачать из Google Play приложение nRF Connect.
ДаркнетчикПосле установки открываем приложение и заходим во вкладку «Scanner»:
ДаркнетчикНе забудьте включить Bluetooth и определение локации. Также пока что, как видите, приложение не нашло ни одного устройства. Начинаем сканирование, нажав «Scan» в правом верхнем углу экрана. Перед нами появляется список устройств поблизости.
Даркнетчик
ДаркнетчикВ случае успеха устройство появется во вкладке «Bonded».
ДаркнетчикПробуем нажать «Connect»
ДаркнетчикИ у нас все полчилось, взлом прошел и телефон предложил подключиться.
ДаркнетчикМожно включать свою музыку. Также возможно придётся зайти в настройки блютуза телефона, если у вас старая версия Андроида или плохая прошивка, и найти там Previously connected devices (Ранее подключенные устройства или что-то подобное, может отличаться на телефонах) и оттуда произвести подключение к колонке.
ДаркнетчикВся представленная информация несёт лишь ознакомительный характер и не призывает Вас к действиям нарушающих закон!
На этом все, друзья. С вами был Даркнетчик
Как взломать чужую Bluetooth-колонку
Для начала необходимо скачать из Google Play приложение nRF Connect.
После установки открываем приложение и заходим во вкладку «Scanner»:
Не забудьте включить Bluetooth и определение локации. Также пока что, как видите, приложение не нашло ни одного устройства. Начинаем сканирование, нажав «Scan» в правом верхнем углу экрана. Перед нами появляется список устройств поблизости.
В случае успеха устройство появится во вкладке «Bonded».
Пробуем нажать «Connect»
И у нас все получилось, взлом прошел и телефон предложил подключиться.
Можно включать свою музыку. Также возможно придётся зайти в настройки блютуза телефона, если у вас старая версия Андроида или плохая прошивка, и найти там Previously connected devices (Ранее подключенные устройства или что-то подобное, может отличаться на телефонах) и оттуда произвести подключение к колонке.
Как заглушить блютуз колонку
Bluetooth колонки могут раззадорить компанию во время вечеринки, прибавить сил уставшему велосипедисту, но также разбудить младенца и испортить настроение не любящему громкую музыку человеку. О глушилках bluetooth колонок, нарушающими общественное спокойствие, рассказано в статье.
Что такое глушилка блютуз
Изначально глушилки предназначались с целью подавления радиосвязи противника и защиты от средств прослушивания или слежения на военных или стратегических объектах. В настоящее время джаммеры используют:
Как работает
Чтобы понять, как работает блютуз глушилка, необходимо разобраться в технологии блютуз.
Для обособленной работы блютуз пары, её устойчивости к помехам и защите передаваемых данных в технологии применяется алгоритм Frequency Hopping Spead Spectrum — «скачкообразная перестройка частоты в спектре распространения». Частота сигнала в Bluetooth меняется скачкообразно 1600 раз в секунду.
Поэтому, чтобы помешать передаче данных, существуют два способа:
Как заглушить
Чтобы заглушить блютуз колонку по своей избирательности предпочтителен второй способ. Принцип действия Dos-атаки основан на отсылке большого количества и огромных по объёму пакетов ping на мешающий девайс с блютуз.
Прежде чем воздействовать на устройство, заглушить его, необходимо определить его MAC-адрес. В Kali Linux по умолчанию установлена BlueZ, имеющая несколько инструментов, один из которых — hcitool, предназначенный для запроса данных, — поможет в решении этой проблемы.
Для получения списка всех доступных блютуз устройств с именами и уникальными идентификаторами используют команду:
Выяснив MAC-адрес «вредоносного» смартфона (идентификатор колонки виден не будет, так как она сопряжена с девайсом), Dos-атаку можно провести двумя способами:
Если из-за фильтрации пакетов атака первым способом не даст результатов, необходимо прибегнуть к Websploit.
Происходит это в следующем порядке:
1. Запускают утилиту командой:
2. В появившейся консоли набирают:
3. Из появившихся модулей выбирают работающий с блютуз:
4. В параметрах указывают идентификатор устройства:
5. Увеличивают размер отправляемых пакетов с выставленного по дефлту на 600 до 900:
Для Dos-атаки можно собрать и карманное устройство, которым можно воспользоваться, отдыхая в парке. Принцип воздействия на блютуз устройства и колонки остаётся прежним, только ноутбук с установленным дистрибутивом Linux необходимо заменить следующими компонентами:
1. RaspberriPi — дешёвый микрокомпьютер, который поместится в кармане пиджака, имеющий:
2. USB-флеш-накопитель с записанной Kali Linux.
3. Простейший сенсорный дисплей для запуска терминала с помощью экранной клавиатуры.
Всё это желательно собрать в аккуратный корпус, а для питания проще использовать PowerBank.
Сидя на лавочке, необходимо будет только произвести сканирование и вставить в Websploit MAC-адрес мешающего блютуз устройства. Ввести команду «run» и подождать, пока надоедливый меломан не отправится искать подходящее место.
Как заглушить с телефона
Так как генератора шума из смартфона не получится, единственный способ использовать его в качестве джаммера для заглушки колонки — это установка Kali Linux NetHunter.
Однако, официально данный дистрибутив поддерживают небольшое число девайсов: Google Nexus, а также несколько моделей Samsung, Nokia и OnePlus. Если же смартфон не входит в этот список, то необходимо:
Как сделать глушилку
В идеале подавитель связи должен принять радиосигнал подавляемого устройства и, продублировав его частоту, сформировать сигнал помехи, усилить его и излучить в обратном направлении.
На практике любой самодельный Jammer блютуз состоит из трёх узлов:
Подходящую рабочую схему можно найти в интернете, а радиодетали купить в специализированном магазине, но без навыков в радиоэлектронике собрать блютуз глушилку будет крайне трудно.
А также для настройки сигнала на определённую частоту понадобится частотомер, а это дорогой прибор. Поэтому, если у пользователя нет опыта и доступа к такому измерительному устройству, проще приобрести уже готовый Jammer.
На какие критерии обратить внимание при выборе глушилки
Принцип работы промышленных глушителей радиоволн одинаков и отличаются они только набором подавляемых частот и мощностью сигнала.
Поэтому при выборе глушилки следует сразу решить, для каких целей она будет использоваться, а уже потом подбирать модель по следующим параметрам:
Законность использования глушилок блютуз
Законодательство Российской Федерации не запрещает использовать как покупные, так и самодельные глушилки радиосигналов. В законе «О связи» одинаково соблюдены права граждан как на пользование телефонами, так и на защиту личной безопасности различными способами, включая использование джаммеров.
В большинстве источников указывается, что нельзя использовать не зарегистрированные в государственной комиссии по радиочастотам подавляющие устройства (колонки). Это неверно.
По статье 13.4 КоАП РФ административное наказание можно получить и за зарегистрированную глушилку, если она будет использована без предупреждения в местах массового нахождения людей. А за подавление систем связи полиции и скорой помощи можно попасть и под уголовную ответственность.
Чтобы заглушить, взломать блютуз колонку, есть несколько способов. Необходимо учитывать, что, приобретая и используя джаммер для обеспечения собственного покоя, можно навредить соседям.
Ноутбук не видит блютуз колонку
Подключение Bluetooth колонки к телефону
Заряжаем правильно колонку Jbl
Телефон не видит Bluetooth колонку
Пошаговое подключение блютуз колонки к ноутбуку и ПК
Как сделать портативную беспроводную колонку
Как подключить портативную колонку к телевизору
DoS на Bluetooth. Разбираем трюк, который поможет отключить чужую колонку
Содержание статьи
Если современные Wi-Fi-роутеры способны фильтровать нежелательные пакеты, то большинство адаптеров Bluetooth, мягко говоря, туповаты. Им по большому счету безразлично, какой пакет и какого объема, а уж тем более сколько этих пакетов ты пришлешь. Поэтому нам не составляет абсолютно никакого труда увеличить в Linux информационный объем пакета ping до огромного значения, а потом отослать этих пакетов на девайс с Bluetooth, скажем, 1000 штук.
Теперь по порядку. Для начала нам нужно найти подходящие устройства в зоне досягаемости. Для этого используем команду
В результате этой нехитрой манипуляции ты получишь список доступных устройств с Bluetooth с их MAC-адресами. Если твоя система не видит адаптер Bluetooth, то я рекомендую поставить один из менеджеров Bluetooth для Linux. В Kali лично мне подошел gnome-bluetooth, который можно установить следующей командой:
Еще можно воспользоваться утилитой blueman:
Получив список потенциальных жертв, можно расправиться с их синезубыми девайсами несколькими способами. Рассмотрим каждый по отдельности.
Первый способ: l2ping
Воспользуемся такой командой:
Она сгенерирует пакеты указанного тобой в параметре
Такая схема очень хорошо работает, когда атакуемое устройство (к примеру, телефон) подключено к гарнитуре или колонке по Bluetooth. После атаки эти два устройства не смогут соединиться друг с другом.
Продолжение доступно только участникам
Вариант 1. Присоединись к сообществу «Xakep.ru», чтобы читать все материалы на сайте
Членство в сообществе в течение указанного срока откроет тебе доступ ко ВСЕМ материалам «Хакера», позволит скачивать выпуски в PDF, отключит рекламу на сайте и увеличит личную накопительную скидку! Подробнее
Инструкция как заглушить портативную колонку которая Вам мешает!
-f
Она сгенерирует пакеты указанного тобой в параметреГлушилка Bluetooth Websploit
Существует более элегантный и удобный способ заглушить колонку, из которой доносятся жизнерадостные звуки рэпа. Запускаем утилиту Websploit:
Набираем в консоли команду
Она продемонстрирует нам все модули, которые работают с этой утилитой. Там есть множество компонентов, работающих с WiFi, но нас интересует конкретно модуль bluetooth/bluetooth_pod:
$ use bluetooth/bluetooth_pod
Теперь нужно настроить все параметры и указать сведения об атакуемом устройстве:
$ set bdaddr
Чтобы точно и наверняка вырубить Bluetooth, мы изменим размер отсылаемого пакета:
$ set size 999
Все подготовительные действия завершены, можем запускать нашу «машину для убийств»:
$ run
На выходе мы увидим абсолютно похожую картину: пинги становятся дольше, а музыка прерывается. Красота!Эти два способа будут работать практически с любыми блютусными колонками, гарнитурами и прочими похожими устройствами. Просто потому, что производители не выпускают для них новые прошивки, способные фильтровать входящие пакеты. Так что, если у вас есть ноутбук с «Линуксом» на борту, вы точно можете назвать себя грозой портативных колонок.
Если колонка справляется с атакой, можно попробовать отправить пакеты на сам телефон, к которому она подключена. Лично я тестировал этот метод на довольно мощной портативной колонке (JBL Xtreme), и она более-менее справлялась с нагрузкой. Но дешевые китайские поделки такая атака вырубает на раз.Глушилка Bluetooth Websploit
Существует более элегантный и удобный способ заглушить колонку, из которой доносятся жизнерадостные звуки рэпа. Запускаем утилиту Websploit:
Набираем в консоли команду
Она продемонстрирует нам все модули, которые работают с этой утилитой. Там есть множество компонентов, работающих с WiFi, но нас интересует конкретно модуль bluetooth/bluetooth_pod:
$ use bluetooth/bluetooth_pod
Теперь нужно настроить все параметры и указать сведения об атакуемом устройстве:
$ set bdaddr
Чтобы точно и наверняка вырубить Bluetooth, мы изменим размер отсылаемого пакета:
$ set size 999
Все подготовительные действия завершены, можем запускать нашу «машину для убийств»:
$ run
На выходе мы увидим абсолютно похожую картину: пинги становятся дольше, а музыка прерывается. Красота!Эти два способа будут работать практически с любыми блютусными колонками, гарнитурами и прочими похожими устройствами. Просто потому, что производители не выпускают для них новые прошивки, способные фильтровать входящие пакеты. Так что, если у вас есть ноутбук с «Линуксом» на борту, вы точно можете назвать себя грозой портативных колонок.
Если колонка справляется с атакой, можно попробовать отправить пакеты на сам телефон, к которому она подключена. Лично я тестировал этот метод на довольно мощной портативной колонке (JBL Xtreme), и она более-менее справлялась с нагрузкой. Но дешевые китайские поделки такая атака вырубает на раз.