演示: BTLEmap: 面向蓝牙低能耗的 Nmap
密码学与安全
2020-07-02 v1
摘要
蓝牙低能耗(BLE)设备的市场正在蓬勃发展,同时也成为攻击者颇具吸引力的目标。为从整体上改善 BLE 安全性,我们提出 BTLEmap,一个用于 BLE 环境的审计应用。BTLEmap 的灵感来自基于 IP 的网络发现与安全审计工具(如 Nmap)。它支持设备枚举、GATT 服务发现以及设备指纹识别。它甚至更进一步,集成了 BLE 广播解析器、数据导出器以及包含邻近视图的友好用户界面。BTLEmap 目前通过 Apple 的 CoreBluetooth API 运行于 iOS 和 macOS,但也接受如 Raspberry Pi 等替代数据输入以克服受限的供应商 API。该开源项目正处于活跃开发中,未来将提供更高级的功能,例如长期设备追踪(尽管存在 MAC 地址随机化)。
引用
@article{arxiv.2007.00349,
title = {DEMO: BTLEmap: Nmap for Bluetooth Low Energy},
author = {Alexander Heinrich and Milan Stute and Matthias Hollick},
journal= {arXiv preprint arXiv:2007.00349},
year = {2020}
}
备注
13th ACM Conference on Security and Privacy in Wireless and Mobile Networks