KNOB атака за прихващане на криптиран Bluetooth трафик

Разкрити данни относно атаката КОПЧЕ (Key Negotiation Of Bluetooth), който ви позволява да организирате прихващането и подмяната на информация в криптиран Bluetooth трафик. Имайки способността да блокира директното предаване на пакети по време на процеса на договаряне на Bluetooth устройства, атакуващият може да постигне използването на ключове, съдържащи само 1 байт ентропия за сесията, което прави възможно използването на метода на груба сила за определяне на ключ за криптиране.

Проблемът е причинен от недостатъци (CVE-2019-9506) в спецификацията на Bluetooth BR/EDR Core 5.1 и по-ранни версии, които позволяват използването на твърде къси ключове за криптиране и не пречат на нападателя да се намеси на етапа на преговори за връзка, за да падне обратно към такива ненадеждни ключове (пакетите могат да бъдат заменени от неавтентифициран нападател). Атаката може да бъде извършена в момента, в който устройствата договарят връзка (вече установените сесии не могат да бъдат атакувани) и е ефективна само за връзки в режими BR/EDR (Bluetooth Basic Rate/Enhanced Data Rate), ако и двете устройства са уязвими. Ако ключът е избран успешно, нападателят може да дешифрира предадените данни и, без да знае жертвата, да замени произволен шифрован текст в трафика.

При установяване на връзка между два Bluetooth контролера A и B, контролер A, след удостоверяване с помощта на ключ за връзка, може да предложи да се използват 16 байта ентропия за ключа за криптиране, а контролер B може да се съгласи с тази стойност или да посочи по-ниска стойност, в случай, ако не е възможно да се генерира ключ с предложения размер. В отговор контролер А може да приеме предложението за отговор и да активира криптирания комуникационен канал. На този етап от договарянето на параметри криптирането не се използва, така че атакуващият има възможност да вклини обмена на данни между контролерите и да замени пакет с предложения размер на ентропията. Тъй като размерът на валидния ключ варира от 1 до 16 байта, вторият контролер ще приеме тази стойност и ще изпрати своето потвърждение, показващо подобен размер.

За да се възпроизведе уязвимостта в лабораторни условия (активността на нападателя е била излъчена на едно от устройствата), беше предложено
прототип инструментариум да извърши нападение.
За истинска атака нападателят трябва да е в зоната на приемане на устройствата на жертвите и да има възможност за кратко да блокира сигнала от всяко устройство, което се предлага да се реализира чрез манипулиране на сигнала или реактивно заглушаване.

Bluetooth SIG, организацията, отговорна за разработването на Bluetooth стандарти, публикувано корекция на спецификацията номер 11838, в която мерките за блокиране на уязвимостта са предложени за прилагане от производителите (минималният размер на ключа за криптиране е увеличен от 1 на 7). проблем проявява в всички съвместими със стандарта Bluetooth стекове и фърмуер на Bluetooth чипове, включително продукти IntelBroadcom Lenovo, ябълка, Microsoft, Qualcomm, Linux, Android, къпина и Cisco (от 14 тествани чипа всички бяха уязвими). В Bluetooth стека на ядрото на Linux въведени корекция, позволяваща промяна на минималния размер на ключа за криптиране.

Източник: opennet.ru