Interactuar con el hardware Ubertooth

https://www.onlinetis.com

Interactuar con el hardware Ubertooth

La herramienta ubertooth-util es una utilidad general (una especie de "navaja suiza") para interactuar con el hardware Ubertooth One en Kali Linux. Sirve principalmente para verificar el estado del dispositivo, controlar los LEDs, reiniciar el hardware o realizar pruebas básicas.

Aquí tienes la guía completa y la traducción de sus comandos al español.

🛠️ Sintaxis Básica

Para ver la ayuda en tu terminal de Kali, normalmente ejecutas:

Bash
ubertooth-util -h

Opciones Comunes

  • -v : Obtener la versión del firmware. Muestra la versión del firmware que tiene cargada tu Ubertooth.

  • -V : Obtener información de compilación. Muestra los detalles de cómo y cuándo se compiló el firmware.

  • -I : Identificar el dispositivo. Hace que todos los LEDs del Ubertooth parpadeen para que sepas qué dispositivo físico estás usando (útil si tienes varios conectados).

  • -r : Reinicio completo (Reset). Reinicia el hardware del Ubertooth por completo.

  • -S : Detener operación actual. Cancela cualquier acción que el dispositivo esté ejecutando en ese momento.

  • -U <0-7> : Seleccionar dispositivo. Si tienes más de un Ubertooth conectado, especificas cuál usar (por defecto usa el 0).

Control de los LEDs (Luces)

  • -d[0-1] : Obtener/Apagar/Encender todos los LEDs. (-d1 los enciende todos, -d0 los apaga).

  • -l[0-1] : Obtener/Apagar/Encender el LED de usuario (USR). Controla específicamente el led verde de actividad.

Opciones de Radio (Frecuencia)

  • -a[0-7] : Obtener/Establecer la potencia del amplificador de potencia (PA). Ajusta la ganancia de transmisión/recepción.

  • -c[2400-2483] : Establecer canal en MHz. Fija el Ubertooth en una frecuencia específica dentro del rango de 2.4 GHz.

📡 Prueba de Rango (Range Test)

ubertooth-util incluye una función para medir el alcance de la señal inalámbrica si dispones de dos dispositivos Ubertooth:

  1. En el receptor (Repetidor):

    Bash
    ubertooth-util -e

    (Configura este Ubertooth para escuchar y repetir los paquetes que reciba).

  2. En el emisor (Transmisor):

    Bash
    ubertooth-util -n

    (Empieza a enviar paquetes aumentando gradualmente la potencia para ver hasta dónde llega de manera efectiva).

  3. Para ver los resultados en el emisor:

    Bash
    ubertooth-util -m

⚠️ Nota de privacidad: La prueba de rango transmite de forma inalámbrica el número de serie de tu microcontrolador. Si no quieres difundir ese dato en el aire, evita usar esta función específica.

💡 Ejemplos Prácticos en Kali Linux

  • ¿Tu Ubertooth no responde bien? Dale un reinicio rápido:

    Bash
    ubertooth-util -r

  • ¿Quieres saber si Kali reconoce el dispositivo y qué firmware tiene?

    Bash
    ubertooth-util -vV

  • ¿Quieres comprobar visualmente cuál es tu dispositivo entre varios cables?

    Bash
    ubertooth-util -I

 

Sniffear Bluetooth en el aire tiene su truco. A diferencia de las redes Wi-Fi, donde solo necesitas poner tu tarjeta en modo monitor en un canal fijo, el Bluetooth utiliza FHSS (Espectro Ensanchado por Salto de Frecuencia). Esto significa que los dispositivos cambian de canal hasta 1600 veces por segundo.

Afortunadamente, las herramientas del Ubertooth están diseñadas exactamente para lidiar con este caos. Aquí te explico cómo abordar tanto la versión moderna (BLE) como la clásica.

1. Bluetooth Low Energy (BLE) – La vía rápida

El BLE es mucho más fácil de auditar porque los dispositivos anuncian su presencia (Advertising) usando solo 3 canales (37, 38 y 39). El Ubertooth se queda escuchando en uno de estos canales y, cuando detecta una solicitud de conexión, "salta" junto con los dispositivos.

Se utiliza el comando ubertooth-btle:

  • Modo Promiscuo (Ver todo el ruido de advertising):

    Bash
    ubertooth-btle -p

    Esto te mostrará por pantalla las direcciones MAC y los paquetes de anuncio (beacons) de los dispositivos BLE cercanos.

  • Seguir conexiones activas (Follow mode):

    Bash
    ubertooth-btle -f

    El Ubertooth se queda en un canal de advertising esperando un paquete CONNECT_REQ. Cuando lo ve, deduce el mapa de canales y empieza a seguir la conversación entre el maestro y el esclavo.

  • Capturar a un archivo PCAP para Wireshark:

    Bash
    ubertooth-btle -f -c captura_ble.pcap

2. Bluetooth Clásico (BR/EDR) – El modo difícil

Para el Bluetooth clásico, escanear es más complejo. La dirección MAC del Bluetooth (BD_ADDR) tiene 6 bytes, divididos en NAP, UAP y LAP. Para poder calcular la secuencia de saltos y seguir la conexión, el Ubertooth necesita conocer al menos el LAP (los últimos 3 bytes) del dispositivo objetivo.

Se utiliza el comando ubertooth-rx:

  • Escaneo pasivo para descubrir LAPs:

    Bash
    ubertooth-rx

    El Ubertooth barrerá el espectro buscando fragmentos de paquetes para deducir los LAPs de los dispositivos que están transmitiendo. Verás aparecer LAPs (ej. 6a:7b:8c) en tu terminal.

  • Centrarse en un objetivo específico:

    Una vez que tienes el LAP de tu objetivo (ya sea porque lo capturaste en el paso anterior o lo obtuviste de otra forma), puedes decirle al Ubertooth que calcule los saltos e intente capturar su tráfico:

    Bash
    ubertooth-rx -l <LAP_DEL_OBJETIVO>

Análisis en vivo con Wireshark

Para ejercicios de Red Teaming, leer salidas por terminal suele ser insuficiente. Lo ideal es inyectar el tráfico del Ubertooth directamente en Wireshark en tiempo real mediante tuberías (pipes).

1.Crear la tubería (Named Pipe):En la terminal.

Crea un conducto virtual donde el Ubertooth volcará los datos:

Bash
mkfifo /tmp/pipe
2.Abrir Wireshark en modo escucha:En la misma terminal o en otra.

Ejecuta Wireshark indicándole que su interfaz (-i) será la tubería que acabas de crear y que empiece a capturar inmediatamente (-k):

Bash
wireshark -k -i /tmp/pipe &
3.Iniciar la captura con Ubertooth:En la terminal.

Inicia el rastreo de conexiones BLE y dirige la salida al pipe en lugar de a un archivo normal:

Bash
ubertooth-btle -f -c /tmp/pipe

Nota para el analista: Verás que Wireshark decodifica automáticamente los protocolos de las capas superiores (L2CAP, ATT, SMP). Si la conexión BLE está cifrada (emparejamiento seguro), verás los paquetes, pero el payload estará ofuscado a menos que logres capturar el apretón de manos inicial y tengas las claves maestras (LTK).

https://www.onlinetis.com

Location: España

Entradas populares de este blog

Hacking y ciberseguridad en kali linux con Fping

Imagen
  www.onlinetis.com   Hacking y ciberseguridad en kali linux con Fping Fping es un programa similar a ping que utiliza la solicitud de eco del Protocolo de Mensajes de Control de Internet (ICMP) para determinar si un host objetivo responde. fping se diferencia de ping en que permite especificar cualquier número de objetivos en la línea de comandos o un archivo con las listas de objetivos a los que se hará ping. En lugar de enviar a un objetivo hasta que se agote el tiempo de espera o responda, fping envía un paquete de ping y pasa al siguiente objetivo mediante un sistema de turnos rotatorios. Como instalar:  sudo apt install fping fping Enviar paquetes ICMP ECHO_REQUEST a los hosts de la red   fping6 Compatibilidad con versiones anteriores de fping anteriores a la versión 4.0 El comando fping en Kali Linux es una utilidad de red que se utiliza para enviar paquetes de ICMP (Protocolo de mensajes de control de Internet) a varios hosts de forma simultánea. A diferen...
LEER MAS »

Hacking y ciberseguridad en kali linux con atk6-thcping6

Imagen
www.onlinetis.com Hacking y ciberseguridad en kali linux con atk6-thcping6 Parece que estás interesado en usar atk6-thcping6 en Kali Linux. Esta herramienta es parte del conjunto de utilidades thc-ipv6 , diseñado para probar las debilidades del protocolo IPv6. Para usar atk6-thcping6 , primero necesitas tener instalado el paquete thc-ipv6 . En la mayoría de las distribuciones de Kali, ya viene preinstalado, pero si no, puedes instalarlo con el siguiente comando: Bash sudo apt install thc-ipv6 Una vez que lo tienes instalado, la sintaxis básica para atk6-thcping6 es: Bash atk6-thcping6 <interface> <target> [opciones] Aquí está el desglose de los argumentos y opciones más comunes: <interface> : La interfaz de red que usarás para enviar el paquete. Por ejemplo, eth0 , wlan0 , etc. <target> : La dirección IPv6 del objetivo al que quieres hacer ping. [opciones] : Puedes usar varias opciones para modificar el comportamiento del ping. La mejor manera de ver todas la...
LEER MAS »

Como utilizar Fierce en kali linux

Imagen
  www.onlinetis.com   Como utilizar Fierce en kali linux Fierce es un escáner semiligero que ayuda a localizar direcciones IP no contiguas y nombres de host en dominios específicos. Está pensado como precursor de nmap, unicornscan, nessus, nikto, etc., ya que todos ellos requieren que se conozca previamente el espacio IP buscado. No realiza exploits ni escanea internet indiscriminadamente. Está diseñado específicamente para localizar objetivos probables tanto dentro como fuera de una red corporativa. Dado que utiliza principalmente DNS, es frecuente encontrar redes mal configuradas que filtran el espacio de direcciones interno. Esto es especialmente útil en malware dirigido. Originalmente escrito por RSnake y otros en http://ha.ckers.org/. Se trata simplemente de una conversión a Python 3 para simplificar y modernizar el código base. Como instalar: sudo apt install fierce Escáner DNS que ayuda a localizar espacios de IP no contiguos y nombres de host contra dominios específico...
LEER MAS »