BLUFFS — zranitelnosti v Bluetooth, umožňující provést MITM útok
Daniele Antonioli, výzkumník v oblasti bezpečnosti Bluetooth, který dříve vyvinul techniky útoků BIAS, BLUR a KNOB, odhalil dvě nové zranitelnosti (CVE-2023-24023) v mechanismu párování sezení Bluetooth, které ovlivňují všechny implementace Bluetooth podporující režimy zabezpečeného párování „Secure Connections“ a „Secure Simple Pairing“, odpovídající specifikacím Bluetooth Core 4.2-5.4. Jako demonstraci praktického použití vyjmenovaných zranitelností bylo vyvinuto 6 variant útoků, […]
