Wyszukiwanie producenta Bluetooth

Czym jest wyszukiwarka producenta Bluetooth?

Wyszukiwarka producenta Bluetooth identyfikuje wytwórcę urządzenia Bluetooth na podstawie jego adresu. Każde urządzenie Bluetooth ma unikalny 48-bitowy adres (podobny do adresu MAC), a pierwsze 24 bity (3 bajty) identyfikują producenta przez OUI (Organizationally Unique Identifier) przypisany przez IEEE. Narzędzie dekoduje ten identyfikator, aby pokazać, która firma wyprodukowała urządzenie.

Identyfikacja producenta Bluetooth jest przydatna do inwentaryzacji sieci, audytów bezpieczeństwa, debugowania problemów z łącznością urządzeń i identyfikowania nieznanych urządzeń pojawiających się podczas skanowania Bluetooth. Gdy widzisz 'Nieznane urządzenie' w ustawieniach Bluetooth, sprawdzenie producenta może pomóc określić, czy to słuchawki sąsiada, gadżet inteligentnego domu, czy potencjalnie niechciane urządzenie.

Jak korzystać z tego narzędzia

Wpisz adres urządzenia Bluetooth (w formacie XX:XX:XX:XX:XX:XX lub podobnym). Narzędzie wyszukuje pierwsze trzy oktety w bazie danych IEEE OUI, aby zidentyfikować producenta. Pokazuje też nazwę firmy, zarejestrowany adres i datę przypisania OUI.

Rozumienie adresów Bluetooth

• Format: 6 bajtów zapisanych jako szesnastkowe pary (np. A4:C1:38:XX:XX:XX).
• Pierwsze 3 bajty (OUI) identyfikują producenta. Ostatnie 3 bajty są specyficzne dla urządzenia.
• Urządzenia Bluetooth LE (Low Energy) mogą używać losowych/rotacyjnych adresów dla prywatności, co uniemożliwia wyszukiwanie producenta dla tych adresów.
• Ta sama baza danych OUI jest wspólna z adresami MAC Wi-Fi — IEEE przypisuje je z tej samej puli.

Zastosowania bezpieczeństwa

Specjaliści bezpieczeństwa używają wyszukiwania producenta Bluetooth podczas ocen bezprzewodowych do identyfikacji urządzeń w środowisku. Nieznane urządzenia Bluetooth mogą wskazywać na nieautoryzowany sprzęt (urządzenia rogiczne), potencjalny sprzęt do podsłuchu lub zapomniane urządzenia IoT, które mogą mieć luki. Regularne skanowanie Bluetooth w połączeniu z identyfikacją producenta jest częścią kompleksowego audytu bezpieczeństwa fizycznego.

Najczęściej zadawane pytania

Dlaczego nie mogę zidentyfikować niektórych urządzeń Bluetooth?

Urządzenia Bluetooth Low Energy (BLE) często używają losowych adresów MAC dla ochrony prywatności. Te adresy zmieniają się okresowo i nie zawierają prawdziwego OUI, co uniemożliwia identyfikację producenta tylko na podstawie adresu. Ponadto niektórzy mniejsi producenci używają OUI zarejestrowanych u dostawcy chipa (Qualcomm, Nordic Semiconductor) zamiast własnej nazwy firmy, co może być mylące.

Czy baza danych OUI jest taka sama dla Bluetooth i Wi-Fi?

Tak. IEEE przypisuje bloki OUI z jednej puli, a producenci używają tego samego OUI zarówno dla Bluetooth, jak i Wi-Fi (i Ethernet). Jeśli widzisz A4:C1:38 na urządzeniu Bluetooth i na adapterze Wi-Fi, oba zostały wyprodukowane przez tę samą firmę. Baza danych OUI IEEE jest publicznie dostępna i zawiera ponad 30 000 zarejestrowanych producentów.