die datenschleuder. - Chaosradio - CCC

TRY THIS AT HOME KIDS!
Bluetooth for fun and profit
Bluetooth ist eine drahtlose Sprach- und Datenübertragungstechnik, die mittlerweile
in den verschiedensten Geräten wie Handy, PDA, USB Stick, PCMCIA Karte,
Tastatur, Maus, Headset, Drucker usw. zu finden ist. Im Gegensatz zu Infrarot ist
Bluetooth nicht auf Sichtkontakt der zu verbindenden Geräte angewiesen und funktioniert
mit guter Hardware auch durch Wände hindurch, ist also mit WLAN zu vergleichen
und funkt ebenfalls im 2,4 GHz Bereich.
von crazydj
Beim Design von Bluetooth wurde speziell auf eine
sichere Implementierung geachtet, so läßt sich die Verbindung
verschlüsseln und authentifizieren und die
Bluetooth Adresse wird von der Firmware des Bluetooth
Geräts und nicht durch den Kernel gesetzt, was
das Spoofen dieser Adresse nahezu unmöglich macht.
Dennoch tauchten in der Vergangenheit immer wieder
Meldung über Sicherheitslücken in den verschiedensten
Bluetooth Implementationen von Herstellern
wie Nokia und Siemens auf und man liest ständig über
Bluejacking. Grund genug sich mal eingehend mit dieser
Technologie auseinander zu setzen.
Here we are! :) Dieser Artikel beschreibt sowohl den
Bluetooth Protokoll Stack und die Einrichtung von
Bluetooth Hardware unter Linux 2.4 / 2.6 als auch
typische Anwendungen wie Datenaustausch, Aufbau
eines Netzwerks, Scannen nach Devices und Diensten
und die Programmierung einfacher Anwendungen
unter Verwendung der BlueZ Libraries.
Die Theorie
Ein Überblick über den Bluetooth Protokollstack:
Funk (Bluetooth Radio):
• 2,4 GHz Ism Band (2400 - 2483,5 MHz)
• 79 verfügbare Kanäle
• Sendestärke: 1 mW - 100 mW
12 12
#83 / 2004
• Reichweite: 1 - 100m
• Frequenzwechsel nach jedem Paket
SCO / ACL (Bluetooth Baseband):
• SCO (Synchonous Connection Oriented) baut eine
synchrone verbindungsorientierte Punkt-zu-Punkt
Verbindung auf und dient zur Sprachübertragung.
• ACL (Asynchonous Connection Less) baut
wahlweise eine synchrone oder asynchrone
verbindungslose Punkt-zu-Punkt Verbindung auf
und dient zur Datenübertragung.
• Sowohl SCO als auch ACL werden durch die
Firmware des Bluetooth Geräts implementiert.
LMP (Link Manager Protocol)
• LMP kann man mit Ethernet vergleichen. Es
implementiert die 48 Bit lange Bluetooth Adresse
und ist für den Link Setup, die Authentifizierung
sowie die Verschlüsselung zuständig. LMP wird
durch die Firmware der Bluetooth Hardware
implementiert. Einen guten Einblick in die
Funktionsweise von LMP gibt es auf Palowireless.
com [1] .
HCI (Host Control Interface)
• HCI bietet eine einheitliche Schnittstelle zur
Bluetooth Firmware und gehört eigentlich nicht
direkt zum Bluetooth Protokoll Stack, aber es
wird unter anderem dazu verwendet L2CAP
Pakete an den Link Manager der Firmware zu
senden und ist somit der unterste Layer, der im
Kernel implementiert ist. HCI dient außerdem
dazu die aktuelle Config und Features sowie
den Status des Geräts auszulesen und zu
setzen. Die Kommunikation ist paket- und
verbindungsorientiert.
L2CAP (Logical Link Control and Adaptation Protocol)
• L2CAP kann man mit IP vergleichen. Die
Hauptaufgabe dieses Protokolls ist die
Fragmentierung, das Groupmanagement und
die Implementierung höherer Protokolle wie
RFCOMM, SDP oder BNEP. L2CAP baut über ACL
eine Verbindung auf, über die dann die Pakete
der anderen Protokolle geschleust werden. Auf
Palowireless.com [2] findest du mehr über L2CAP.
RFCOMM / SDP / BNEP
• RFCOMM simuliert eine serielle Schnittstelle und
die datenschleuder