Entonces solo se puede "fabricar" un sniffer Bluetooth sabiendo electronica y teniendo un gran conocimiento del Bluetooth, no? Pues nada.. habra que experimentar con otras cosas
Tampoco cabe la posibilidad se dumpear el trafico de mi Bluetooth para ver el proceso de creacion de claves? Algo asi como acceder al ring0

Con la herramienta hci tool dump he podido ver el trafico que sale y entra de mi dispositivo Bluetooth, pero solo los pasos generales que hace. Algo como esto:


En Youtube he visto videos de esnifers Bluetooth pero lo que quiero es saber como podria esnifar el trafico para llegar a ver el proceso de creacion de la K_init . Tambien me gustaria saber algun el nombre de algun programa que hiciese esto, para ver como trabaja.

Salu2

No se que decirte Donde se suelen dar esos casos (lugares)?
Lo que se suplanta no es la MAC sino la BD_ADDR, no?

Antes que nada: se pueden emparejar un movil y un ordenador con un Bluetooth USB (sin Bluetooth interno)?

Los ataques al Stack del Bluetooth ya no sirven. Antes se aprovechaban de fallos por parte de los programadores, pero con actualizaciones ya han sido arreglados. Habian mas ataques llamados BlueBug, Hellomoto...

Yo tambien intento conectarme con la herramienta rfcomm y al introducir la clave en mi movil, envez de salirme en mi ordenador el mensaje para introducir el mismo PIN (Autenticación) me sale "Fallo de conexion" en la pantalla del movil

Se puede saber con el cliente, que le envie una peticion y si el server responde es que aun esta conectado.

Voy al grano: como se puede abrir un proceso System con el Api OpenProcess? He probado con varios procesos y el resultado siempre es 0.

Me continua saliendo lo mismo. (Eso dicen los traductores)

Podrias pegar el code de ese modulo para ver si el error esta ahi y no es problema de las declaraciones.

Podrian dejarlo como antes