Im Moment nicht. Seit paar Monaten gibt es aber die günstige Möglichkeit, normale BT-Sticks so zu patchen, dass sie im RAW-Modus rennen. Das bedeutet dann, mann kann sämtlichen Verkehr, der übern Äder läuft mitschneiden. Jedoch ist dieser Verkehr verschlüsselt. Was in nächster Zeit sicherlich kommen wird, ist passende Sniffersoftware für diese Sticks. Und was dann mit der Verschlüsselung passiert wird man sehen. Ich gehe davon aus, dass es ähnlich wie bei W-Lan sein wird. Ich freue mich schon auf diese Tools
Ich meine, es war nur eine Frage der Zeit bis das kommt. Aber bislang war sniffen immer noch der teure Teil. Und der einzige grund fuer die leidliche Sicherheit von Bluetooth.
Verschlüsslt? Nicht etwa mit einem 4 stelligem pin? also nur 10.000 Möglichkeiten, 0000, 1234, ... als erste zu testen und nach 500 schon den Ping gefunden ...
laxu: kenn das verfahren nicht, denke aber, es wird da schon ne gewisse challenge übertragen.
deep-thought: kommt auf den chipsatz an, im office habe ich mitlerweile so einen besagten stick, der einfach eine art gepatchte firmware hat. war btw auch auf heise mal zu lesen. jetzt warte ich nur sehnsüchtig auf die passende freie software
Vieleicht wird man uns demnächst vorschreiben nur noch mit Bluetooth Headsets zu telefonieren, dann haben Schäuble uind Co es leichter.
AFAIK funktioniert das NUR, wenn das Headset NICHT gepaart ist. Also Abhören einer bereits aufgebauten Verbindung ist nicht einfach so möglich.
Da gibt es sicherlich noch Mittel und Wege.
Oder meinst Du etwa nicht?
Im Moment nicht. Seit paar Monaten gibt es aber die günstige Möglichkeit, normale BT-Sticks so zu patchen, dass sie im RAW-Modus rennen. Das bedeutet dann, mann kann sämtlichen Verkehr, der übern Äder läuft mitschneiden. Jedoch ist dieser Verkehr verschlüsselt. Was in nächster Zeit sicherlich kommen wird, ist passende Sniffersoftware für diese Sticks. Und was dann mit der Verschlüsselung passiert wird man sehen. Ich gehe davon aus, dass es ähnlich wie bei W-Lan sein wird. Ich freue mich schon auf diese Tools
Ist mit dieser Methode das Frequenz Hopping auch umgangen ?
Ja ,das wüßte ich auch gerne. Vielleicht arbeiten die US Headsets anders als die europäischen.
nothin2g, mit welchem Stick soll das gehen?
Ich meine, es war nur eine Frage der Zeit bis das kommt. Aber bislang war sniffen immer noch der teure Teil. Und der einzige grund fuer die leidliche Sicherheit von Bluetooth.
Verschlüsslt? Nicht etwa mit einem 4 stelligem pin? also nur 10.000 Möglichkeiten, 0000, 1234, ... als erste zu testen und nach 500 schon den Ping gefunden ...
laxu: kenn das verfahren nicht, denke aber, es wird da schon ne gewisse challenge übertragen.
deep-thought: kommt auf den chipsatz an, im office habe ich mitlerweile so einen besagten stick, der einfach eine art gepatchte firmware hat. war btw auch auf heise mal zu lesen. jetzt warte ich nur sehnsüchtig auf die passende freie software
Das ist aber nicht der Stick den es schon ewig fuer ca. 10 kEuro gibt?
Nein, das ist ein gepatchter Low Budget Stick.