В Санкт-Петербурге в жаркую субботу 2 июля 2022 прошла встреча DEF CON group DCG7812. Ресечер Digital Security Никита Лычаный выступил с докладом «Эксплуатация Bluetooth Link Manager Protocol уязвимостей с использованием фреймворка BrakTooth».
О мероприятии
Официальная группа DEFCON в России (DEF CON group DCG7812) проводит неформальные встречи, в рамках которых все желающие могут обменяться опытом и получить бесценные знания и навыки в ИТ-безопасности.
На встречах обсуждают темы, связанные с безопасностью веба и мобильных приложений, с разработкой эксплойтов и тестированием на проникновение, а так же многие другие вопросы безопасности информационных технологий.
О докладе
Каждый из нас сегодня неосознанно использует немалое количество Bluetooth-устройств, начиная от беспроводных наушников до устройств умного дома. Поэтому атакующим достаточно интересен данный вектор: не требуется находиться в непосредственном контакте с жертвой, достаточно быть в радиусе действия сети. Используемый фреймворк BrakTooth предоставляет широкие возможности от поиска потенциальных целей для атаки до внедрения собственной инструментации в готовые эксплойты.
