trifinity, eine Gruppe von Hackern, die sich unter anderem auf Bluetooth-Lücken spezialisiert hat, präsentierte auf der What The Hack 2005 ihr neues Tool zum Manipulieren von Bluetooth-Headsets namens "Car Whisperer". Die Gruppe hat schon auf dem letzten Treffen des Chaos Computer Clubs, dem 21C3, die Software Blooover vorgestellt, mit der es möglich war, unbemerkt Telefonbücher bestimmter Handys auszulesen.
Der Car Whisperer nutzt eine andere Lücke. Das Standard-Passwort der meisten Bluetooth-Headsets ist die 0000 oder 1234 -- damit lässt sich ein gültiger Link-Key und damit die volle Zugriffsberechtigung auf das Gerät erlangen. trifinity nutzt in ihrer Demo ein Laptop mit einer Richtantenne, um größere Distanzen zu überbrücken. Laut den Hackern ist es möglich, vorbeifahrende Fahrzeuge mit aktiviertem Bluetooth-Headset zu belauschen und auch beispielsweise Musik an das Headset zu übermitteln. Die Entwickler des Car Whisperers haben eine Fotogalerie mit Bildern von der Demonstration Online gestellt.
Quelle und Links :
http://www.heise.de/newsticker/meldung/62386
