蓝牙安全入门——两道CTF题目复现

文章目录

蓝牙安全入门
- 题目 low_energy_crypto
- - 获取私钥
  - 解密
- 题目蓝牙钥匙的春天
- - 配对过程
  - 配对方法
  - 密钥分发
  - 数据加密
  - 安全漏洞和保护
  - 实际应用
  - 实际应用

蓝牙安全入门

🚀🚀最近一直对车联网比较感兴趣，但是面试官说我有些技术栈缺失，所以还得狠狠补，先从蓝牙开始吧，因为刚好有道CTF的题目可以复现一下。

参考资料：

蓝牙CTF题目汇总 (yuque.com) 所有的文件都在大佬的网页里面，需要的可以自己去下载。

CTFtime.org / Cyber Apocalypse 2021 / Low Energy Crypto / Writeup 因为有一步有点问题，所以后面按照这个大佬的步骤来的。

题目 low_energy_crypto

🚀🚀首先题目打开是这样子的（如果显示不全，那就是版本问题，我终于换掉了我老掉牙的wireshark :happy:):

在这里插入图片描述

获取私钥

🚀🚀我们很容易就能看到有些Tx和Rx数据，而且看到了UART，这个主要是用来通信和传递数据的，所以我们就打开看一眼传输的内容：

在这里插入图片描述

🚀🚀我们能看到类似于公钥的东西，我们先提取出来，这里是有两部分：

-----BEGIN PUBLIC KEY-----
MGowDQYJKoZIhvcNAQEBBQADWQAwVgJBAKKPHxnmkWVC4fje7KMbWZf07zR10D0m
B9fjj4tlGkPOW+f8JGzgYJRWboekcnZfiQrLRhA3REn1lUKkRAnUqAkCEQDL/3Li
4l+RI2g0FqJvf3ff
-----END PUBLIC KEY-----

🚀🚀这个地方可以使用RsaCtfTool.py来解密，但是我没成功，运行的时候有问题，就想着换一种办法，如下所示，我们先恢复私钥：

openssl rsa -in ../pub.key -text -inform PEM -pubin

# Public-Key: (512 bit)
# Modulus:
#     00:a2:8f:1f:19:e6:91:65:42:e1:f8:de:ec:a3:1b:
#     59:97:f4:ef:34:75:d0:3d:26:07:d7:e3:8f:8b:65:
#     1a:43:ce:5b:e7:fc:24:6c:e0:60:94:56:6e:87:a4:
#     72:76:5f:89:0a:cb:46:10:37:44:49:f5:95:42:a4:
#     44:09:d4:a8:09
# Exponent:
#     00:cb:ff:72:e2:e2:5f:91:23:68:34:16:a2:6f:7f:
#     77:df
# writing RSA key
# -----BEGIN PUBLIC KEY-----
# MGowDQYJKoZIhvcNAQEBBQADWQAwVgJBAKKPHxnmkWVC4fje7KMbWZf07zR10D0m
# B9fjj4tlGkPOW+f8JGzgYJRWboekcnZfiQrLRhA3REn1lUKkRAnUqAkCEQDL/3Li
# 4l+RI2g0FqJvf3ff
# -----END PUBLIC KEY-----

🚀🚀输出如上所示，然后我们把十六进制转为十进制，使用的脚本如下所示：

hex_string = """
00:a2:8f:1f:19:e6:91:65:42:e1:f8:de:ec:a3:1b:
59:97:f4:ef:34:75:d0:3d:26:07:d7:e3:8f:8b:65:
1a:43:ce:5b:e7:fc:24:6c:e0:60:94:56:6e:87:a4:
72:76:5f:89:0a:cb:46:10:37:44:49:f5:95:42:a4:
44:09:d4:a8:09
"""

# 移除换行符和冒号
hex_string_clean = hex_string.replace("\n", "").replace(":", "")

# 将整个十六进制字符串转换为整数
int_value = int(hex_string_clean, 16)

# 打印结果
print(f"Hex: {hex_string_clean} -> Int: {int_value}")

🚀🚀然后我们就得到了n和e，使用在线网站(http://factordb.com/index.php)来获得q，p，结果如下所示：

p = 92270847179792937622745249326651258492889546364106258880217519938223418249279

q = 92270847179792937622745249326651258492889546364106258880217519938223418258871

e = 271159649013582993327688821275872950239

🚀🚀然后下载这个py文件（rsatool/rsatool.py at master · ius/rsatool (github.com)），使用如下命令，可能会缺少库，自己安装一下就好了：

python rsatool.py -p 92270847179792937622745249326651258492889546364106258880217519938223418249279 -q 92270847179792937622745249326651258492889546364106258880217519938223418258871 -e 271159649013582993327688821275872950239 -o priv.key

🚀🚀结果如下所示，我们就获得了私钥：

解密

🚀🚀之后解密一下传输的加密内容就好了，加密内容如下所示：

在这里插入图片描述

🚀🚀提取出来把后面多余的0删除，便可以解密了，使用命令如下所示：

openssl rsautl -decrypt -raw -inkey priv.key -in flag

🚀🚀结果如下所示：

The command rsautl was deprecated in version 3.0. Use 'pkeyutl' instead.
�5������p+wɹ�[R�.;����^�bs� �6yflag{5cf7b-9f8f1e-688-9f80f}

🚀🚀最后我们就拿到了我们的flag{5cf7b-9f8f1e-688-9f80f}

题目蓝牙钥匙的春天

🚀🚀这个比较简单，所以只是介绍一下SMP协议：

🚀🚀蓝牙中的安全管理协议（Security Manager Protocol，SMP）是负责蓝牙设备间的配对和加密的协议。SMP在蓝牙低功耗（Bluetooth Low Energy, BLE）和经典蓝牙（Bluetooth Classic）中有所不同，但它们的主要功能是相似的。下面是对蓝牙低功耗中的SMP协议的详细介绍：