linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino를 사용한 Linux 지문 로그인 Linux 데스크탑용 부품 기반 USB 지문 리더기입니다. 총 부품 비용 $15 미만. 상위 fprintd의 드롭인 대체품 — PAM, KDE 설정, GNOME 설정, fprintd-verify, 손가락으로 sudo, 손가락으로 화면 잠금 해제 등 모두 작동합니다. fw=1.0 / r503d 1.0.0 기준 Arduino↔호스트 연결이 인증됩니다: 모든 명령과 응답에는 EEPROM에 저장된 TOFU 페어링된 비밀로 ...

BlueSpy

BlueSpy - 블루투스 기기에서 오디오를 녹음하는 PoC 이 저장소는 정당한 사용자가 인식하지 못하는 상태에서 블루투스 기기의 오디오를 녹음하고 재생하는 개념 증명PoC 구현을 포함합니다. 해당 PoC는 마드리드에서 열린 RootedCON 2024 의 BSAM: Seguridad en Bluetooth 강연에서 시연되었습니다. 이는 블루투스 기기의 안전하지 않은 사용과 보안 평가를 위한 일관된 방법론의 필요성에 대한 인식을 높이기 위해 설계되었습니다. 이것이 Tarlogic이 발표하고 여기에서 확인할 수 있는 BSAM,...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 참조 구현 및 취약점 검증 툴킷 공식 구현체가 현재 운영 중입니다. KU Leuven 팀에 감사드립니다 감사 인사 법적 고지 : 이는 보안 연구 도구입니다. 사용 전에 LEGAL.md를 읽으십시오. 컴퓨터 시스템에 대한 무단 접근은 범죄 행위입니다. WhisperPair란 무엇인가? Google Fast Pair를 사용하여 블루투스 액세서리 하이재킹. WhisperPair CVE-2025-36911 는 공격자가 사용자 동의 없이 플래그십 오디오 액세서리와 강제로 페어링할 ...

writeup-cve-2019-19194

CVE-2019-19194 라이트업 이 문서는 CVE-2019-19194에 대한 라이트업이자 이론적 개념 증명Proof-of-Concept입니다. ⚠️ 이 CVE는 https://asset-group.github.io/disclosures/sweyntooth/에서 발견되었습니다. 목차 요약 취약한 소프트웨어 및 버전 개요 프로토콜 스택 및 아키텍처 페어링 절차 개념 증명 참고 문헌 요약 이 보고서는 Zero LTK 초기화 취약점CVE-2019-19194이 보안 연결 페어링 절차를 우회하여 공격자가 Bluetooth Low...

WhisperPair

WhisperPair: Google Fast Pair 테스트 도구 -green Google Fast Pair 기기가 페어링, 계정 바인딩, 프로토콜 수준 공격에 취약한지 테스트할 수 있는 실용적인 도구입니다. 이 저장소는 Google Fast Pair 기기의 보안을 평가하기 위한 도구인 WhisperPair 테스트 도구를 제공합니다. 연구자와 실무자가 당사의 연구 결과를 재현하고 자체 기기를 테스트할 수 있도록 설계되었습니다. 프로젝트 개요, 영향을 받는 기기 및 추가 컨텍스트는 당사 웹사이트를 참조하십시오. 이 저장소에는...

blueXploit

blueXploit blueXploit 동영상 blueXploit 는 Marc Newlin 이 발견한 Bluetooth 키보드 주입 취약점 CVE-2023-45866 을 재현하는 제 자체 proof-of-concept입니다. Bluetooth 프로토콜의 결함을 악용하여 대상 기기에 페어링 없이 키 입력을 주입하며, 더 복잡한 공격의 문을 엽니다. 귀속 표기. 취약점과 원본 익스플로잇은 Marc Newlin 의 작업입니다 himynameiskeyboard — 저는 발견을 주장하지 않습니다. 이 저장소는 해당 버그를 이해하고...

CVE-2020-10135-BIAS

CVE-2020-10135-BIAS CVE 2020-10135, 일명 BIAS블루투스 가장 공격 얼마간의 시간과 우여곡절 끝에 BIAS블루투스 가장 공격 CVE 2020-10135를 수행할 수 있었습니다. Samsung S3 Neo+ 연결을 Linux 호스트로 가장했습니다. 멋지네요. Internalblue와 BIAS PoC에 감사드립니다. 제 관점에서 보면 공격을 수행하는 데 필요한 것은 거의 전부가 상대방과 이전에 페어링 및 연결되었던 가장된 장치의 BT 주소입니다. 나머지는 PoC가 작동하도록 얻을 수 있습니다...

blur

README AsiaCCS'22에서 발표된 BLUR 공격에 관한 저장소입니다. 논문 제목: BLURtooth: Bluetooth Classic 및 Bluetooth Low Energy에서의 크로스-트랜스포트 키 유도Cross-Transport Key Derivation 악용. 유용한 링크: pdf, video, slides, website. BibTex 항목: @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle взламывает BLE-шифрование также известное как Bluetooth Smart. crackle использует уязвимость в процессе спаривания BLE, которая позволяет атакующему угадать или очень быстро подобрать TK Временный ключ перебором. Имея TK и другие данные, собранные в процессе спаривания, можно получить STK...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 HackNexus의 모든 분들께 감사드립니다. VC에 꼭 참여하세요! https://discord.gg/HackNexus 참고: 저는 라즈베리 파이 외의 노트북이나 다른 기기에서 테스트할 수 없습니다. 이로 인해 발생하는 문제는 여러분들끼리 해결하셔야 합니다. 어댑터를 구매할 추가 자금이 없기 때문입니다. 1. saad0x1의 GitHub 2. spicydll의 GitHub 3. lamentomori의 GitHub 🚨 CVE-2023-45866 - BlueDucky 구현...

hi_my_name_is_keyboard

안녕하세요, 제 이름은 Keyboard입니다 이 저장소에는 CVE-2023-45866, CVE-2024-21306, CVE-2024-0230에 대한 개념 증명 스크립트가 포함되어 있습니다. 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 개념 증명| 설명 ---|--- Android 키 입력 주입| 취약한 Android 기기와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안 tab 키 입력을 주입합니다. Linux 키 입력 주입| Linux 호스트와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안...

BLEBoy

BLEBoy 목표 교육 및 테스트에 사용할 수 있는 모든 BLE 페어링 방식을 지원하는 BLE 주변기기를 만드는 것입니다. 여기에는 대역외OOB 페어링도 포함됩니다. 주변기기는 구성이 가능해야 하며 일반 소비자용 부품으로 쉽게 재현할 수 있어야 합니다. 소개 BLEBoy는 Adafruit nRF52 Feather 보드를 사용하여 구현된 BLE 주변기기로, Bluetooth 사양https://www.bluetooth.com/specifications/bluetooth-core-specification에 설명된 모든 BLE 페어링...

pairing

페어링 기반 암호화를 위한 최적화 이 저장소는 BLS12-381을 참조 곡선으로 사용하는 페어링 기반 암호화의 최적화를 다루는 연재 중인 블로그 포스트 시리즈에 해당하는 작동하는 Rust 코드를 포함합니다. 참고: 이 코드는 교육 목적으로 작성되었으며, 보안 감사를 거치지 않았고 프로덕션에 적합하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. Montgomery 산술 1/2 이 포스트는 맥락, 대안, 이론, 그리고 일반적인 Big Integer 구현보다 9배 더 빠른 Rust의 실용적인 작동 코드를 포함하여...

CVE-2023-45866_WIP

h0nkbtexploit 삼성 기기는 공격자가 Bluetooth 키보드로 연결된 것처럼 대상 기기를 제어할 수 있게 해주는 심각한 Bluetooth 보안 취약점에 노출되어 있으며, 엔드포인트에 따라 다양한 기능을 원격으로 수행할 수 있습니다. CVE-2023-45866로 추적되는 이 취약점은 macOS, iOS, Android 및 Linux 기기 플랫폼에 영향을 미칩니다. 이 취약점은 사용자 확인 없이 Bluetooth 호스트 상태 머신을 속여 가짜 키보드와 페어링하도록 하는 방식으로 작동합니다. Android 기기에서는...

eWeLink-QR-Code

eWeLink 모바일 애플리케이션 - 부적절한 접근 제어 취약점 CVE-2021-27941 QR 코드 페어링 모드에서 eWeLink 모바일 애플리케이션Android 4.9.2 이하, iOS 4.9.1 이하을 통해 기기의 개인 암호화 키에 대한 제약 없는 웹 접근으로 인해, 물리적으로 근접한 공격자가 기기 페어링 과정 중 Wi-Fi 스펙트럼을 모니터링하여 Wi-Fi 자격 증명 및 기타 민감 정보를 도청할 수 있습니다. 페어링 프로토콜 및 취약점 세부정보 사용자 관점에서 eWeLink 애플리케이션을 통한 IoT 기기와 사용자...

ESPTouchCatcher

eWeLink 모바일 애플리케이션 - 부적절한 접근 제어 취약점 CVE-2020-12702 eWeLink 모바일 애플리케이션Android 애플리케이션 V4.9.2 이하, iOS 애플리케이션 V4.9.1 이하의 Quick Pairing 모드에서 사용되는 취약한 암호화로 인해, 물리적으로 근접한 공격자가 페어링 과정 중 Wi-Fi 스펙트럼을 모니터링하여 Wi-Fi 인증 정보 및 기타 민감한 정보를 도청할 수 있습니다. 취약점 악용 스크립트 eWeLinkESPT는 CVE-2020-12702 취약점을 악용하는 python3...

BlueDucky

BlueDucky Ver 2.1 Android 🦆 HackNexus의 모든 분들께 감사드립니다. VC에 꼭 참여해주세요! https://discord.gg/HackNexus 참고: 저는 라즈베리 파이 외의 노트북이나 다른 기기에서 이 프로그램을 테스트할 수 없습니다. 따라서 발생하는 모든 문제는 각자 해결하셔야 합니다. 어댑터를 구매할 여유 자금이 없기 때문입니다. 1. saad0x1의 GitHub 2. spicydll의 GitHub 3. lamentomori의 GitHub 🚨 CVE-2023-45866 - BlueDucky ...

whisperpair-poc-tool

WhisperPair-PoC-Tool 및 연구 CVE-2025-36911과 Google Fast Pair 생태계의 보안 취약점에 대한 심층 분석 블로그 게시물 요약 Google Fast Pair는 Bluetooth 페어링을 매끄럽게 만들기 위해 설계되었습니다. 알림을 탭하면 연결되는 방식입니다. 하지만 이 매끄러운 경험이 보안상의 책임이 되면 어떻게 될까요? WhisperPair-PoC-Tool 은 수백만 개의 Bluetooth 액세서리에 영향을 미치는 두 가지 중요한 취약점 클래스, 즉 무단 페어링 우회와 Find My...

CVE-2025-36911-exploit

WhisperPair Python CLI 자사 장비 테스트용 Python 기반 Fast Pair CVE-2025-36911 익스플로잇 도구 저자: Sébastien Dudek @FlUxIuS @ Penthertz 크레딧: 발견에 기여한 whisperpair.eu와 구현 시간을 단축시켜 준 @ZalexDev의 멋진 APK wpair-app ⚠️ 면책 조항 승인된 보안 연구 목적으로만 사용하세요. 소유한 기기에서만 테스트하십시오. 🐛 취약점 CVE-2025-36911 은 수백만 개의 Bluetooth 오디오 기기에 구현된 Googl...