BLUFFS - ব্লুটুথের দুর্বলতা যা MITM আক্রমণের অনুমতি দেয়

ড্যানিয়েল আন্তোনিওলি, একজন ব্লুটুথ নিরাপত্তা গবেষক যিনি পূর্বে BIAS, BLUR এবং KNOB আক্রমণ কৌশলগুলি তৈরি করেছিলেন, ব্লুটুথ সেশন আলোচনার পদ্ধতিতে দুটি নতুন দুর্বলতা (CVE-2023-24023) চিহ্নিত করেছেন, যা সুরক্ষিত সংযোগ মোড সমর্থন করে এমন সমস্ত ব্লুটুথ বাস্তবায়নকে প্রভাবিত করে৷ " এবং "সিকিউর সিম্পল পেয়ারিং", ব্লুটুথ কোর 4.2-5.4 স্পেসিফিকেশন মেনে। চিহ্নিত দুর্বলতাগুলির ব্যবহারিক প্রয়োগের একটি প্রদর্শন হিসাবে, 6টি আক্রমণের বিকল্প তৈরি করা হয়েছে যা আমাদের পূর্বে জোড়া ব্লুটুথ ডিভাইসগুলির মধ্যে সংযোগ স্থাপন করতে দেয়৷ দুর্বলতা পরীক্ষা করার জন্য আক্রমণের পদ্ধতি এবং ইউটিলিটিগুলির বাস্তবায়ন সহ কোডটি GitHub-এ প্রকাশিত হয়েছে।

ফরোয়ার্ড গোপনীয়তা (ফরোয়ার্ড এবং ফিউচার সিক্রেসি) অর্জনের জন্য স্ট্যান্ডার্ডে বর্ণিত প্রক্রিয়াগুলির বিশ্লেষণের সময় দুর্বলতাগুলি চিহ্নিত করা হয়েছিল, যা একটি স্থায়ী কী নির্ধারণের ক্ষেত্রে সেশন কীগুলির আপসকে প্রতিহত করে (স্থায়ী কীগুলির মধ্যে একটিতে আপস করা উচিত নয়) পূর্বে আটকানো বা ভবিষ্যতের সেশনগুলির ডিক্রিপশনে) এবং সেশন কী কীগুলির পুনঃব্যবহার (এক সেশনের একটি কী অন্য সেশনে প্রযোজ্য হওয়া উচিত নয়)। পাওয়া দুর্বলতাগুলি নির্দিষ্ট সুরক্ষা বাইপাস করা এবং বিভিন্ন সেশনে একটি অবিশ্বস্ত সেশন কী পুনরায় ব্যবহার করা সম্ভব করে। দুর্বলতাগুলি বেস স্ট্যান্ডার্ডের ত্রুটিগুলির কারণে সৃষ্ট, পৃথক ব্লুটুথ স্ট্যাকের জন্য নির্দিষ্ট নয় এবং বিভিন্ন নির্মাতার চিপগুলিতে প্রদর্শিত হয়৷

প্রস্তাবিত আক্রমণ পদ্ধতিগুলি ক্লাসিক (LSC, পুরানো ক্রিপ্টোগ্রাফিক আদিমগুলির উপর ভিত্তি করে উত্তরাধিকার সুরক্ষিত সংযোগ) এবং সুরক্ষিত (SC, ECDH এবং AES-CCM-এর উপর ভিত্তি করে সুরক্ষিত সংযোগ) সিস্টেম এবং একটি পেরিফেরাল ডিভাইসের মধ্যে ব্লুটুথ সংযোগগুলি সংগঠিত করার জন্য বিভিন্ন বিকল্প প্রয়োগ করে, যেমন পাশাপাশি MITM সংযোগ সংগঠিত করা। LSC এবং SC মোডে সংযোগের জন্য আক্রমণ। এটা ধরে নেওয়া হয় যে সমস্ত ব্লুটুথ বাস্তবায়ন যা মান মেনে চলে সেগুলি BLUFFS আক্রমণের কিছু রূপের জন্য সংবেদনশীল। Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell এবং Xiaomi-এর মতো কোম্পানির 18টি ডিভাইসে পদ্ধতিটি দেখানো হয়েছে।

দুর্বলতার সারমর্মটি স্ট্যান্ডার্ড লঙ্ঘন না করে, সংযোগ আলোচনার প্রক্রিয়া চলাকালীন ন্যূনতম সম্ভাব্য এনট্রপি নির্দিষ্ট করে এবং উপেক্ষা করে একটি সংযোগকে পুরানো LSC মোড এবং একটি অবিশ্বস্ত সংক্ষিপ্ত সেশন কী (SK) ব্যবহার করতে বাধ্য করার ক্ষমতার উপর ফুটে ওঠে। প্রমাণীকরণ পরামিতি (CR) সহ প্রতিক্রিয়ার বিষয়বস্তু, যা স্থায়ী ইনপুট পরামিতিগুলির উপর ভিত্তি করে একটি সেশন কী তৈরির দিকে পরিচালিত করে (সেশন কী SK কে স্থায়ী কী (PK) থেকে KDF হিসাবে গণনা করা হয় এবং অধিবেশন চলাকালীন সম্মত হওয়া পরামিতিগুলি) . উদাহরণস্বরূপ, একটি MITM আক্রমণের সময়, একজন আক্রমণকারী সেশন আলোচনা প্রক্রিয়া চলাকালীন পরামিতিগুলি 𝐴𝐶 এবং 𝑆𝐷 শূন্য মান দিয়ে প্রতিস্থাপন করতে পারে এবং এনট্রপি 𝑆𝐸 1 এ সেট করতে পারে, যা একটি সেশন কী গঠনের দিকে পরিচালিত করবে 𝑆𝐾 একটি অ্যাক্টের সাথে 1 বাইটের এনট্রপি (স্ট্যান্ডার্ড ন্যূনতম এনট্রপির আকার হল 7 বাইট (56 বিট), যা DES কী নির্বাচনের নির্ভরযোগ্যতার সাথে তুলনীয়)।

যদি আক্রমণকারী সংযোগ আলোচনার সময় একটি সংক্ষিপ্ত কী ব্যবহার করতে সক্ষম হয়, তবে সে এনক্রিপশনের জন্য ব্যবহৃত স্থায়ী কী (PK) নির্ধারণ করতে এবং ডিভাইসগুলির মধ্যে ট্র্যাফিকের ডিক্রিপশন অর্জন করতে ব্রুট ফোর্স ব্যবহার করতে পারে। যেহেতু একটি MITM আক্রমণ একই এনক্রিপশন কী ব্যবহারকে ট্রিগার করতে পারে, যদি এই কীটি পাওয়া যায়, এটি আক্রমণকারীর দ্বারা আটকানো সমস্ত অতীত এবং ভবিষ্যতের সেশনগুলিকে ডিক্রিপ্ট করতে ব্যবহার করা যেতে পারে।

দুর্বলতাগুলিকে অবরুদ্ধ করার জন্য, গবেষক LMP প্রোটোকলকে প্রসারিত করে এবং LSC মোডে কীগুলি তৈরি করার সময় KDF (কী ডেরিভেশন ফাংশন) ব্যবহারের যুক্তি পরিবর্তন করার জন্য স্ট্যান্ডার্ডে পরিবর্তন করার প্রস্তাব করেছিলেন। পরিবর্তনটি পিছনের সামঞ্জস্যকে ভঙ্গ করে না, তবে বর্ধিত LMP কমান্ড সক্রিয় করতে এবং একটি অতিরিক্ত 48 বাইট পাঠানোর কারণ হয়। ব্লুটুথ এসআইজি, যা ব্লুটুথ মান উন্নয়নের জন্য দায়ী, নিরাপত্তা পরিমাপ হিসাবে 7 বাইট পর্যন্ত আকারের কী সহ একটি এনক্রিপ্ট করা যোগাযোগ চ্যানেলে সংযোগ প্রত্যাখ্যান করার প্রস্তাব করেছে। যে বাস্তবায়নগুলি সর্বদা সুরক্ষা মোড 4 স্তর 4 ব্যবহার করে সেগুলিকে 16 বাইট পর্যন্ত আকারের কীগুলির সাথে সংযোগগুলি প্রত্যাখ্যান করতে উত্সাহিত করা হয়৷

উত্স: opennet.ru