在这篇文章中。我将手把手的教大家如何接管一个基于BLE的IoT智能灯泡。我将利用嗅探工具抓取通信数据包，并对数据包做相应的修改以执行重放攻击 – 而所有的这些操作成本将会控制在10美元以下。
本文将主要包含以下内容：
安装和配置Gattacker 分析物联网设备的advertisement和Service数据包 嗅探和转储在移动设备和设备之间传输的数据 用转储文件执行重放攻击
这里我先做个预告。在不久后，我们将举办IoT开发的公开课，其中涉及BLE嗅探，开发，Zigbee等主题，大家可以随时通过secure@attify.com与我们联系，或查看这里。公开课程的安排在这里：https://www.attify-store.com/collections/real-world-training/products/offensive-iot-exploitation-live-training。
在正式开始之前，我们必须具备以下条件：
硬件
笔记本电脑 BLE Dongles
软件
Gattacker NRFConnect安装Gattacker并对其进行配置：
执行步骤
Step 1：安装Gattacker，你需要最新版本的node和npm。可以使用以下命令安装：
sudo apt-get install bluetooth bluez libbluetooth-dev libudev-dev
安装NodeJS，你可以参照本指南进行操作
Step 2：接下来，我们需要安装bleno，命令如下：
npm install bleno npm install noble
如果出现错误，请确保你之前已正确安装了node和npm软件包。
Step 3：现在使用该命令安装Gattacker
npm install gattacker
Step 4：在另一台虚拟机（或系统）上重复相同的步骤，因为我们需要两台机器 – 一台用于主机，另一台用于从机。
Step 5：完成后，插入ble适配器并使用sudo hciconfig确保其已插入。
然后导航到gattacker文件夹
cd node_modules/gattacker
Step 6：
接下来，我们需要编辑config.env文件，配置gattacker。
sudo nano config.env
Step 7：取消NOBLE_HCI_DEVICE_ID注释，然后将其替换为hciX，其中（X是我们之前通过hciconfig找到的值）并保存文件
从机的配置
让我们来查看下该从机的IP地址。
从机的连接信息
Step 8：现在在主机中，插入BLE适配器并按照上述步骤操作。对于config.env，请按照以下步骤操作：
取消NOBLE_HCI_DEVICE_ID注释 取消BLENO_HCI_DEVICE_ID注释
将它们分配给hciX值。
完成后，在WS_SLAVE中，将其中的IP地址替换成从机的地址：
主机的配置
完成后，保存配置文件。现在我们准备开始使用Gattacker并利用一些物联网设备。
使用Gattacker扫描和存储设备信息：
执行步骤
Step 1：打开从机VM并启动ws-slave.js，如下所示：
sudo node ws-slave.js
Step 2：现在在主机分支的gattacker文件夹下并启动扫描，如下所示
sudo node scan.js
扫描命令
现在打开灯泡，然后按Enter键以查看如下消息
保存它的advertisement包
sudo node scan f81d7860753A其中f81d7860753A是由gattacker保存的灯泡的peripheral名称。
保存它的service包
现在，如果你再导航到gattacker中的device文件夹，你可以看到如下图所示的两个文件
文件夹包含了灯泡的advertisement和Service数据包
Step 3：现在打开文件f81d7860753a_LEDBLE-7860753A.adv.json查看设备的advertisement信息
灯泡的advertisement信息
Step 4：同样，打开f81d7860753a.srv.json查看设备的service信息
灯泡的service信息
使用gattacker转储和重放信息： 执行步骤
Step 1：按照前面的练习存储advertisement和service数据包。 现在我们关闭灯泡并按照以下步骤操作
Step 2：完成后，在主机上结合advertisement和service数据包启动advertise.js。
sudo node advertise.js -a devices/f81d7860753a_LEDBLE-7860753A.adv.json -s devices/f81d7860753a.srv.json
嗅探设备之间的通信
现在按回车并等待消息
等待灯泡开启
现在给灯泡供电，你会看到如下信息
初始化攻击
Step 3：现在从手机中打开MAGICBLUE应用程序并扫描设备
Step 4：现在连接到设备，在主机中你可以看到如下内容
主机中客户端成功连接的消息
Step 5：在移动应用中，更改灯泡的颜色。
可以在这里看到更改的Handles和RGB值
现在我们按ctrl + c退出
Step 6：现在此值已被保存在了转储（dump）文件夹中，导航到转储文件夹并输入以下命令：
转储转储文件夹中的文件
打开文件：
sudo nano f81d7860753a.log
你将看到如下内容
更改保存为转储的值
Step 7：现在我们来对它进行重放，在此之前我们必须将前7行删除。
要编辑的行
编辑完成后
现在保存文件
Step 7：现在在移动设备和灯泡断开连接后的主机中，输入以下命令
sudo node replay.js -i dump/f81d7860753a.log -p f81d7860753a -s devices/f81d7860753a.srv.json**
重放攻击
重放信息
使用gattacker转储和重放NRFConnect应用程序的信息：
执行步骤
Step 1：NRFConnect应用程序支持XML文件。因此，我们需要将从转储文件夹获取的日志文件更改为有效的xml文件，如下所示：
node gattacker2nrf.js -i dump/f81d7860753a.log > dump/f81d7860753.xml
转换为xml文件的命令
导航到转储文件并查看名称为f81d7860753.xml的xml文件
包含f81d7860753.log的文件夹和转换后的f81d7860753.xml文件
现在将这个xml文件传送给手机
Step 2：接下来，从google play store下载NRFConnect应用程序。 安装完成后打开应用程序和灯泡。使用nrf connect app扫描灯泡。
Step 3：连接后，按下位于右下角的橙色图标
灯泡的连接状态
Step 4：你将看到下图所示的内容
打开宏以加载xml文件
Step 5：现在按屏幕上的下载图标并浏览到从主机传输xml文件的文件夹。
加载xml文件
Step 6：在这里你将能够看到如下所示的播放选项
转储文件准备重放
Step 7：现在点击播放选项来执行对灯泡的重放攻击。
执行攻击
如果现在你已经能够控制和操纵灯泡了，那么就证明你已经成功执行了该攻击。
在之后的文章中我们还会研究和讨论更多有关BLE开发，Zigbee开发等主题，欢迎大家的关注！
*参考来源：attify，FB小编 secist 编译，转载请注明来自FreeBuf.COM
