En el congreso de seguridad RootedCon Madrid 2024, Tarlogic presentó BSAM y su investigación, demostrando cómo capturar audio sin que el usuario del dispositivo sea consciente y utilizarlo para espiar conversaciones privadas.
Metodología BSAM
BSAM es el acrónimo de Bluetooth Security Assessment Methodology, una metodología abierta y colaborativa desarrollada para estandarizar la evaluación de seguridad de dispositivos que utilizan tecnología Bluetooth. Su aplicación ha ayudado a identificar problemas de seguridad en un gran número de auriculares Bluetooth, evidenciando que los fabricantes deben tomar la seguridad de Bluetooth en serio para evitar conexiones no autorizadas a estos dispositivos.
Vulnerabilidades y explotación
La metodología incluye controles que evalúan múltiples aspectos de las comunicaciones Bluetooth, proporcionando ejemplos de vulnerabilidades en esta tecnología ampliamente utilizada. Haciendo uso de un script en Python desde Linux es posible automatizar las tareas necesarias para explotar una vulnerabilidad común en dispositivos Bluetooth. Esta vulnerabilidad permite a cualquiera acceder al dispositivo sin que este avise o notifique al propietario.
Prueba de concepto BlueSpy
BlueSpy es una prueba de concepto realizada por Tarlogic que permite explotar vulnerabilidades presentes en auriculares Bluetooth y espiar conversaciones privadas. La demostración se centró en unos auriculares particulares de gama alta, pero se evidenció que existen auriculares de otros fabricantes afectados por la misma vulnerabilidad, ya que únicamente es necesario que el dispositivo admita un emparejamiento de tipo «JustWorks».
Herramientas y documentación
La herramienta BlueSpy, junto con su código y documentación, se encuentra publicada en el repositorio de GitHub de Tarlogic Security.