BLUFFS - kwesbaarhede in Bluetooth wat 'n MITM-aanval toelaat
Daniele Antonioli, 'n Bluetooth-sekuriteitsnavorser wat voorheen die BIAS-, BLUR- en KNOB-aanvaltegnieke ontwikkel het, het twee nuwe kwesbaarhede (CVE-2023-24023) in die Bluetooth-sessie-onderhandelingsmeganisme geïdentifiseer, wat alle Bluetooth-implementerings beïnvloed wat Veilige verbindings-modusse ondersteun. " en "Secure Simple Pairing", wat voldoen aan Bluetooth Core 4.2-5.4 spesifikasies. Om die praktiese toepassing van die geïdentifiseerde kwesbaarhede te demonstreer, is 6 aanvalopsies ontwikkel, […]