BLUFFS — sårbarheder i Bluetooth, der muliggør et MITM-angreb
Daniele Antonioli, Bluetooth-sikkerhedsforsker og tidligere udvikler af angrebsteknikkerne BIAS, BLUR og KNOB, har opdaget to nye sårbarheder (CVE-2023-24023) i Bluetooth-sessionens forhandlingsmekanisme, der påvirker alle Bluetooth-implementeringer, der understøtter de sikrede parringstilstande 'Secure Connections' og 'Secure Simple Pairing', som er i overensstemmelse med Bluetooth Core-specifikationerne 4.2-5.4. Som en demonstration af de praktiske anvendelser af de identificerede sårbarheder er der udviklet 6 varianter af angreb, […]
