{"id":111833,"date":"2023-11-29T15:10:14","date_gmt":"2023-11-29T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku"},"modified":"2023-11-29T15:10:14","modified_gmt":"2023-11-29T13:10:15","slug":"bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","title":{"rendered":"BLUFFS \u2014 s\u00e5rbarheder i Bluetooth, der muligg\u00f8r et MITM-angreb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Daniele Antonioli, Bluetooth-sikkerhedsforsker, der tidligere har udviklet angrebsteknikker som BIAS, BLUR og KNOB, har afsl\u00f8ret to nye s\u00e5rbarheder (CVE-2023-24023) i Bluetooth-sessionkoordinationsmekanismen, der p\u00e5virker alle Bluetooth-implementeringer, der underst\u00f8tter de sikre paringsmetoder 'Secure Connections' og 'Secure Simple Pairing', som overholder Bluetooth Core-specifikationerne 4.2-5.4. Som en demonstration af de identificerede s\u00e5rbarheders praktiske anvendelse er der udviklet 6 varianter af angreb, der g\u00f8r det muligt at infiltrere forbindelsen mellem tidligere parrede Bluetooth-enheder. Koden til implementering af angrebsmetoderne og v\u00e6rkt\u00f8jer til kontrol af s\u00e5rbarhederne er offentliggjort p\u00e5 GitHub. <\/p>\n

S\u00e5rbarhederne blev identificeret under analysen af de i standarden beskrevne metoder til opn\u00e5else af direkte hemmelighed (Forward and Future Secrecy), der modarbejder kompromittering af sessionn\u00f8gler, hvis den permanente n\u00f8gle bestemmes (kompromittering af en af de permanente n\u00f8gler m\u00e5 ikke f\u00f8re til dekryptering af tidligere opsnappede eller fremtidige sessioner) og genbrug af sessionn\u00f8gler (n\u00f8glen fra \u00e9n session m\u00e5 ikke kunne anvendes til en anden session). De fundne s\u00e5rbarheder g\u00f8r det muligt at omg\u00e5 denne beskyttelse og genbruge en usikker sessionn\u00f8gle i forskellige sessioner. S\u00e5rbarhederne skyldes mangler i den grundl\u00e6ggende standard, er ikke specifikke for bestemte Bluetooth-stakke, og forekommer i chips fra forskellige producenter.

\"BLUFFS<\/center> <\/p>\n

De foresl\u00e5ede angrebsmetoder implementerer forskellige varianter af spoofing af klassiske (LSC, Legacy Secure Connections baseret p\u00e5 for\u00e6ldede kryptografiske primitiv) og sikre (SC, Secure Connections baseret p\u00e5 ECDH og AES-CCM) Bluetooth-forbindelser mellem systemet og perifere enheder, samt oprettelse af MITM-angreb for forbindelser i LSC- og SC-tilstande. Det antages, at alle Bluetooth-implementationer, der overholder standarden, er udsat for forskellige varianter af angrebet BLUFFS. Metodens funktion er blevet demonstreret p\u00e5 18 enheder fra virksomheder som Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell og Xiaomi.

\"BLUFFS<\/center> <\/p>\n

Essensen af s\u00e5rbarhederne er muligheden for, uden at overtr\u00e6de standarden, at tvinge forbindelsen tilbage til at bruge den gamle LSC-tilstand og en usikker kort sessionsn\u00f8gle (SK) ved at angive den minimale mulige entropi i forbindelse med sessionens koordinationsproces og ignorere indholdet af svaret med godkendelsesparametre (CR), hvilket f\u00f8rer til dannelse af en sessionsn\u00f8gle baseret p\u00e5 konstant inputparametre (sessionsn\u00f8glen SK beregnes som KDF fra den konstante n\u00f8gle (PK) og de under sessionen aftalte parametre). For eksempel kan en angreber under en MITM-angreb erstatte parameterne 𝐴𝐶 og 𝑆𝐷 med nulv\u00e6rdier under sessionens koordinationsprocess, og indstille entropien 𝑆𝐸 til v\u00e6rdien 1, hvilket vil f\u00f8re til dannelse af en sessionsn\u00f8gle 𝑆𝐾 med faktisk entropi p\u00e5 1 byte (den normale minimums entropist\u00f8rrelse er 7 byte (56 bit), hvilket i p\u00e5lidelighed svarer til brute-forcing af DES-n\u00f8gler). <\/p>\n

Hvis angriberen under forhandlingsprocessen har f\u00e5et brugt en kortere n\u00f8gle, kan han derefter ved hj\u00e6lp af brute force bestemme den konstante n\u00f8gle (PK), der bruges til kryptering og opn\u00e5 dekryptering af trafikken mellem enhederne. Da man i et MITM-angreb kan initiere brugen af den samme krypteringsn\u00f8gle, kan den, hvis den bliver kn\u00e6kket, ogs\u00e5 anvendes til at dekryptere alle tidligere og fremtidige sessioner, der er blevet opsnappet af angriberen.

\"BLUFFS<\/center> <\/p>\n

For at blokere s\u00e5rbarhederne foreslog forskeren at \u00e6ndre standarden med \u00e6ndringer, der udvider LMP-protokollen og \u00e6ndrer logikken for brugen af KDF (Key Derivation Function) ved dannelse af n\u00f8gler i LSC-tilstand. \u00c6ndringen bryder ikke bagudkompatibiliteten, men f\u00f8rer til inkluderingen af en udvidet LMP-kommando og behovet for at sende yderligere 48 byte. Bluetooth SIG, organisationen der er ansvarlig for udviklingen af Bluetooth-standarder, har som beskyttelsestiltag foresl\u00e5et at afvise forbindelser gennem krypterede kommunikationskanaler med n\u00f8gler, der er op til 7 byte. Implementeringer, der altid anvender Security Mode 4 Level 4, anbefales at afvise forbindelser med n\u00f8gler op til 16 byte.
\n
Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432 Bluetooth, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0432\u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Bluetooth, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0440\u0435\u0436\u0438\u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u044f «Secure Connections» \u0438 «Secure Simple Pairing», \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u043c Bluetooth Core 4.2-5.4. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043e 6 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0430\u0442\u0430\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111833","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BLUFFS \u2014 s\u00e5rbarheder i Bluetooth, der muligg\u00f8r MITM-angreb | ProHoster","description":"Daniele Antonioli, Bluetooth-sikkerhedsforsker, som tidligere har udviklet angrebsteknikkerne BIAS, BLUR og KNOB, har afsl\u00f8ret to nye s\u00e5rbarheder (CVE-2023-24023) i session negotiating mekanismen.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47BLUFFS \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Bluetooth, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 MITM-\u0430\u0442\u0430\u043a\u0443 | ProHoster","og:description":"\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432.","og:url":"https:\/\/prohoster.info\/da\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-29T13:10:15+00:00","article:modified_time":"2023-11-29T13:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/111833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=111833"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/111833\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/111834"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=111833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=111833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=111833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}