已经站起身的林耀皱了皱眉头,想了一下还是开口说道:
“这位大叔刚才是在自拍,我可以作证。”
女生没想到会有人站出来说话,如同应激一般跳了起来:
“你证明?你怎么证明,谁不知道你们男人都是蛇鼠一窝。”
说着她把手机对准林耀开始怼脸拍摄。
大叔一看林耀也被战火波及,赶忙站起身打开手机相册:
“没有嘛,娃儿,我没有偷拍你的嘛,你看。”
女生瞪了林耀一眼,开始翻看大叔的手机。
林耀盯着女生耳朵的上的蓝牙耳机,也掏出自己的手机,嘴角不自觉勾出一丝笑容。
和普通智能机不同,林耀的手机有着类似于黑莓的全键盘设计。
滑动解锁后长方形的屏幕上也看不到任何APP,只有左下角一枝燃烧的战旗在随风鼓动。
“赤焰军旗”是林耀的HK图腾,是他在网络世界的身份象征。
老陈常跟他说黑客对决犹如两军对垒,要有最精锐的部队(肉鸡)超强的指挥能力(技术)还要会分析人性(心理战)。
当年陈国泰的“行军蚁”组织,就以团队渗透然后集中破坏而闻名。
林耀在初入HK世界的时候就亲手设计了赤炎军旗作为自己的图腾。
除了象征同样的军团作战概念外,也是因为他把击败老陈作为自己的终极目标,而蚂蚁最怕的就是火焰。
看着还在不断翻动相册和删除列表的女生,林墨熟练的拖出一个扫描视窗。
他是个懒人从来不愿意多管闲事,不过当闲事找上自己他习惯给对方留下一点“深刻印象”。
几秒钟的时间,林耀已经扫描完了周围的蓝牙设备。
对照女生耳机和手机的型号,他找到唯一IP锁定。
如今的手机除了接口比较少导致多线程操作能力有限,其他性能上已经不输便携式笔记本之类的电子设备。
不过这种多功能且开放程度更高的特点也带来了安全性的下降,其中蓝牙设备是最容易被利用的。
手机端应用最多的安卓Fluoride和iOS BLE,包括Linux系统的IoT Blue都存在着两个致命漏洞:
“BLESA”漏洞和“BLURtooth”协议漏洞。
而林耀要利用的就是前者,他用分析软件获取了女生手机蓝牙的基本数据,然后建立了一个虚拟端口。
接着把对方的耳机蓝牙指令转嫁到虚拟端口上,这样即便对方这时候还在听歌或者打电话也不会被中断。
虚拟接口无法写入只能保证正常输出功能,林耀又用自己的手机接入对方的真实蓝牙端口。
同时快速用手机键盘上打下一行代码,将带有错误信息的欺骗数据发送到BLE设备。
手机的蓝牙为了方便用户使用,采取都是自动化流程,只要接收到正确指令不管端口是否发生变化都会自动跳过二次身份验证。
这本来是为了用户快速切换蓝牙设备设计的,却也成了它最大的缺陷。
(温馨提示:日常生活中大家不使用蓝牙时记得关闭蓝牙功能,已经不使用的蓝牙设备信息记得定期清理。)
前后不到一分钟,林耀已经轻松连接了对方蓝牙。
此时女生把大叔的手机彻底检查了一遍,虽然没找到“偷拍”证据,但女孩没有丝毫歉意,而是不满的说到:
“以后小心点,别乱拍别人!”
说完她转身就要离开,周围吃瓜的群众看没有瓜吃也纷纷放下手机。
“等等。”
林耀上前一步叫住女孩。
“你还想干嘛?”
“他偷拍你了吗?”
林耀看着对方平静的问到。
女生仰起脸:
“我没找到照片。”
她只说没找到照片,而不说没偷拍。
这回答绵里藏针。
林耀:
“既然没找到照片就说明大叔没有偷拍你。
你为什么要说下次小心点,别乱拍?
自己做错了事还要用这样的话术把责任推给一个被你冤枉的人?”
他把观点重新拉正到“没有偷拍”,然后一字一句的说到:
“现在,马上道歉。”