🥇BIAS হল ব্লুটুথের উপর একটি নতুন আক্রমণ যা আপনাকে একটি জোড়া ডিভাইস ফাঁকি দিতে দেয়

École Polytechnique Federale de Lausanne থেকে গবেষকরা প্রকাশিত ব্লুটুথ ক্লাসিক স্ট্যান্ডার্ড (ব্লুটুথ BR/EDR) মেনে চলা ডিভাইসগুলির জোড়ার পদ্ধতিতে দুর্বলতা। দুর্বলতা একটি কোড নাম বরাদ্দ করা হয়েছে পক্ষপাত (পিডিএফ) সমস্যাটি একজন আক্রমণকারীকে পূর্বে সংযুক্ত ব্যবহারকারী ডিভাইসের পরিবর্তে তার নকল ডিভাইসের সংযোগ সংগঠিত করার অনুমতি দেয় এবং ডিভাইসগুলির প্রাথমিক জোড়ার সময় উত্পন্ন লিঙ্ক কীটি না জেনে এবং একজনকে ম্যানুয়াল নিশ্চিতকরণ পদ্ধতির পুনরাবৃত্তি এড়াতে অনুমতি না দিয়ে সফলভাবে প্রমাণীকরণ প্রক্রিয়াটি সম্পূর্ণ করতে দেয়। প্রতিটি সংযোগ।

পদ্ধতিটির সারমর্ম হল যে সুরক্ষিত সংযোগ মোড সমর্থন করে এমন ডিভাইসগুলির সাথে সংযোগ করার সময়, আক্রমণকারী এই মোডের অনুপস্থিতি ঘোষণা করে এবং একটি পুরানো প্রমাণীকরণ পদ্ধতি ("লেগেসি" মোড) ব্যবহার করে ফিরে আসে। "উত্তরাধিকার" মোডে, আক্রমণকারী একটি মাস্টার-দাস ভূমিকা পরিবর্তন শুরু করে, এবং তার ডিভাইসটিকে "মাস্টার" হিসাবে উপস্থাপন করে প্রমাণীকরণ পদ্ধতি নিশ্চিত করার জন্য নিজেকে গ্রহণ করে। আক্রমণকারী তারপর একটি বিজ্ঞপ্তি পাঠায় যে প্রমাণীকরণ সফল হয়েছে, এমনকি চ্যানেল কী না থাকা সত্ত্বেও, এবং ডিভাইসটি অন্য পক্ষের কাছে প্রমাণীকৃত হয়ে যায়।

এর পরে, আক্রমণকারী একটি এনক্রিপশন কী ব্যবহার করতে পারে যা খুব ছোট, যার মধ্যে মাত্র 1 বাইট এনট্রপি রয়েছে এবং একই গবেষকদের দ্বারা পূর্বে তৈরি করা আক্রমণ ব্যবহার করতে পারে। শক্ত গাঁট একটি বৈধ ডিভাইসের ছদ্মবেশে একটি এনক্রিপ্ট করা ব্লুটুথ সংযোগ সংগঠিত করার জন্য (যদি ডিভাইসটি KNOB আক্রমণ থেকে সুরক্ষিত থাকে এবং কী আকার কমানো না যায়, তাহলে আক্রমণকারী একটি এনক্রিপ্ট করা যোগাযোগ চ্যানেল স্থাপন করতে সক্ষম হবে না, তবে চালিয়ে যাবে হোস্টের কাছে প্রমাণীকৃত থাকার জন্য)।

দুর্বলতা সফলভাবে কাজে লাগাতে, আক্রমণকারীর ডিভাইসটি দুর্বল ব্লুটুথ ডিভাইসের নাগালের মধ্যে থাকা প্রয়োজন এবং আক্রমণকারীকে অবশ্যই দূরবর্তী ডিভাইসের ঠিকানা নির্ধারণ করতে হবে যেখানে সংযোগটি আগে করা হয়েছিল৷ গবেষকরা প্রকাশিত প্রস্তাবিত আক্রমণ পদ্ধতির বাস্তবায়ন সহ টুলকিটের একটি প্রোটোটাইপ এবং প্রদর্শিত হয়েছে লিনাক্স এবং একটি ব্লুটুথ কার্ড সহ একটি ল্যাপটপ কীভাবে ব্যবহার করবেন CYW920819 একটি পূর্বে জোড়া করা Pixel 2 স্মার্টফোনের সংযোগ জাল।

সমস্যাটি একটি স্পেসিফিকেশন ত্রুটির কারণে ঘটে এবং বিভিন্ন ব্লুটুথ স্ট্যাক এবং ব্লুটুথ চিপ ফার্মওয়্যারে নিজেকে প্রকাশ করে, যার মধ্যে রয়েছে চিপস ইন্টেল, ব্রডকম, সাইপ্রেস সেমিকন্ডাক্টর, কোয়ালকম, অ্যাপল এবং স্যামসাং স্মার্টফোন, ল্যাপটপ, একক বোর্ড পিসি এবং বিভিন্ন নির্মাতার পেরিফেরালগুলিতে ব্যবহৃত হয়। গবেষকরা পরীক্ষিত 30টি ডিভাইস (Apple iPhone/iPad/MacBook, Samsung Galaxy, LG, Motorola, Philips, Google Pixel/Nexus, Nokia, Lenovo ThinkPad, HP ProBook, Raspberry Pi 3B+, ইত্যাদি) যেগুলি 28টি ভিন্ন চিপ ব্যবহার করে এবং নির্মাতাদের সম্পর্কে অবহিত করা হয়েছে গত বছরের ডিসেম্বরে দুর্বলতা। নির্মাতাদের মধ্যে কোনটি ইতিমধ্যে ফিক্স সহ ফার্মওয়্যার আপডেট প্রকাশ করেছে তা এখনও বিস্তারিত নয়।

Bluetooth SIG, ব্লুটুথ মান উন্নয়নের জন্য দায়ী সংস্থা, ঘোষণা ব্লুটুথ কোর স্পেসিফিকেশনে একটি আপডেটের বিকাশ সম্পর্কে। নতুন সংস্করণটি স্পষ্টভাবে সংজ্ঞায়িত করে যে ক্ষেত্রে মাস্টার-স্লেভের ভূমিকাগুলি পরিবর্তন করা অনুমোদিত, "লেগেসি" মোডে ফিরে আসার সময় পারস্পরিক প্রমাণীকরণের জন্য একটি বাধ্যতামূলক প্রয়োজনীয়তা প্রবর্তন করা হয়েছে এবং স্তরের হ্রাস রোধ করতে এনক্রিপশনের ধরন পরীক্ষা করার সুপারিশ করা হয়েছে। সংযোগ নিরাপত্তা।

উত্স: opennet.ru

BIAS হল ব্লুটুথের উপর একটি নতুন আক্রমণ যা আপনাকে পেয়ার করা ডিভাইসটি ফাঁকি দিতে দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল