Patch do sistema Bluetooth para conectar o sensor ANT + e interromper o ataque BlueBorne
Patch do sistema Bluetooth para adicionar plug-ins ricos em recursos.
Agora a quarentena de ataque BlueBorne está incluída!
Requer permissão de root e aplicativo de superusuário. Seu dispositivo precisa estar enraizado para corrigir o sistema Bluetooth do Android. Suporta Android 4.2.2 ~ Android 7.1.2 e Lineage OS 14.1 201708?? para Android 7.1.2
Destaque da quarentena do ataque BlueBorne:
- O ataque BlueBorne colocou milhões de dispositivos Android em perigo!
- A quarentena BlueBorne no Bluetooth+ desativará o código vulnerável do perfil de rede Bluetooth, perfil de saúde e perfil de teste MCAP na pilha Bluetooth de baixo nível.
- Implementado com base no boletim de segurança Android: CVE-2017-0781 CVE-2017-0782 CVE-2017-0781. O código vulnerável mais grave está no módulo bnep (bnep_main.cc, bnep_utils.cc) para perfil de rede PAN. Desativar completamente o perfil de rede na pilha Bluetooth deve evitar a maior parte do ataque BlueBorne
- É grátis
Como verificar se realmente funciona?
- Ative o modo de desenvolvimento no seu dispositivo
- Habilite 'Quarentena BlueBorne' no menu de opções
- Conecte seu dispositivo via USB a um computador que execute o comando adb.
- Na janela de comando do computador, digite e execute:
logcat do adb
- Agora use outro telefone Android emparelhado e tente conectar-se por Bluetooth 'acesso à Internet'
- Pesquise na janela de comando o seguinte log de pilha Bluetooth:
'09-18 23:38:54.089 10337 10367 W bt_l2cap: L2CAP - rcvd conn req para PSM desconhecido: 15'
- O registro acima significa que qualquer tentativa de conexão de rede Bluetooth será descartada imediatamente em nível baixo de conexão L2CAP. O início do ataque BlueBorne é interrompido aí mesmo.
Observe que o aplicativo 'BlueBorne Vulnerability Scanner' é baseado na simples verificação da versão do patch do sistema e na identificação do fornecedor na correspondência do endereço Bluetooth. Seu dispositivo não passará na verificação mesmo depois que a 'Quarentena BlueBorne' estiver ativada. Mas estou confiante de que o ataque falhará. Você sabe, o código mais seguro é aquele que nunca é executado.
Plug-ins disponíveis:
- Mouse/KB verdadeiro: Habilita perfil de dispositivo Bluetooth HID. Transforme seu telefone em uma verdadeira combinação de mouse e teclado Bluetooth e controle remotamente qualquer computador com Bluetooth. O gesto de toque suporta rolagem horizontal/vertical, zoom de pinça e muito mais.
https://play.google.com/store/apps/details?id=com.z2software.btpluginhidd
- ANT+ Enabler: Habilite o hardware ANT+ integrado no seu dispositivo
https://play.google.com/store/apps/details?id=com.z2software.antplus
Observe que este aplicativo gratuito não oferece nenhum recurso sem o plugin instalado.
Se você tiver algum problema e precisar limpar o patch instalado, certifique-se de usar o botão "Desinstalar" na barra de tarefas. A desinstalação do sistema Android não pode removê-lo completamente.
Problemas conhecidos:
- Seu Bluetooth pode ter problemas se o dispositivo não tiver uma pilha de software Bluetooth compatível com AOSP. Para recuperá-lo, certifique-se de usar o botão ‘Desinstalar’ na barra de tarefas com permissão de root. NÃO use o sistema padrão 'Desinstalar' em Configurações. Não é possível limpar o patch instalado na pasta do sistema.
Leia mais