Sårbarheden i Bluetooth-stakkene på Linux, macOS, Android og iOS, der muliggør substitution af tastetryk.

Marc Newlin, der for syv år siden opdagede MouseJack-sårbarheden, har afsløret oplysninger om en lignende sårbarhed (CVE-2023-45866), der påvirker Bluetooth-stakke på Android, Linux, macOS og iOS, og som muliggør indsprøjtning af tastetryk ved at simulere aktivitet fra en indtastningsenhed tilsluttet via Bluetooth. Med adgang til tastaturets input kan en angriber udføre handlinger som at køre kommandoer på systemet, installere applikationer og omdirigere beskeder.

Sårbarheden skyldes, at værts-HID (Human Interface Device) drivere for Bluetooth-enheder har en tilstand, der tillader en fjernperipheral enhed at oprette og etablere krypterede forbindelser uden godkendelse. Blandt andet kan tilsluttede enheder på denne måde sende tastaturbeskeder, som HID-stakken vil behandle, hvilket muliggør en angreb på fjernindsprøjtning af HID-beskeder, der gennemføres uden brugerens involvering. Angrebet kan udføres, mens angriberen befinder sig op til 100 meter fraof offeret.

Mekanismen til parring af enheder uden godkendelse er defineret i Bluetooth-specifikationen og afhængig af indstillingerne for Bluetooth-stakken muliggør dette tilslutning af enheden uden bekræftelse fra brugeren. På Linux, når man bruger Bluetooth-stakken BlueZ til skjult parring, skal Bluetooth-adapteren være i opdagelses- og tilslutningstilstand. På Android er det blot nødvendigt at aktivere Bluetooth-support. På iOS og macOS skal Bluetooth være aktiveret, og en trådløs tastatur skal være tilsluttet for at gennemføre angrebet.

Muligheden for indsprøjtning af input blev demonstreret i Ubuntu 18.04, 20.04, 22.04 og 23.10 med Bluetooth-stakken baseret på Bluez-pakken. ChromeOS er ikke sårbart, da indstillingerne for Bluetooth-stakken ikke tillader forbindelser uden godkendelse. På Android påvirker sårbarheden enheder med platformversioner fra 4.2.2 til 14. På macOS er sårbarheden demonstreret på en MacBook Pro 2022 med Apple M2 CPU og macOS 13.3.3 samt en MacBook Air 2017 med Intel CPU og macOS 12.6.7. På iOS er sårbarheden demonstreret på en iPhone SE med iOS 16.6. Aktivering af Lockdown-tilstand beskytter ikke mod angrebet på macOS og iOS.

I Linux er sårbarheden blevet rettet i Bluez-kodebasen ved at sætte indstillingen "ClassicBondedOnly" til "true", hvilket aktiverer sikkerhedstilstanden, der tillader etablering af forbindelser kun efter parring. Tidligere blev indstillingen sat til "false", hvilket på bekostning af sikkerheden løste kompatibilitetsproblemer med nogle input-enheder.

I Bluetooth-stakken Fluoride, der anvendes i de nyeste Android-versioner, er sårbarheden blevet rettet ved at kræve autentificering for alle krypterede forbindelser. Rettelser til Android er kun foretaget for versioner 11-14. For Pixel-enheder er sårbarheden blevet rettet i december firmwareopdateringen. For Android-versioner fra 4.2.2 til 10 forbliver sårbarheden uoprettet.

Kilde: opennet.ru