{"id":111833,"date":"2023-11-29T15:10:14","date_gmt":"2023-11-29T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku"},"modified":"2023-11-29T15:10:14","modified_gmt":"2023-11-29T13:10:15","slug":"bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","title":{"rendered":"BLUFFS \u2014 Schwachstellen in Bluetooth, die einen MITM-Angriff erm\u00f6glichen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Daniele Antonioli, ein Bluetooth-Sicherheitsexperte und Entwickler der Angriffsverfahren BIAS, BLUR und KNOB, hat zwei neue Sicherheitsanf\u00e4lligkeiten (CVE-2023-24023) im Bluetooth-Sitzungsabgleichmechanismus entdeckt, die alle Bluetooth-Implementierungen betreffen, die die Sicherheitskopplungsmodi \u201eSecure Connections\u201c und \u201eSecure Simple Pairing\u201c unterst\u00fctzen, wie sie in den Bluetooth-Core-Spezifikationen 4.2-5.4 definiert sind. Zur praktischen Demonstration der entdeckten Schwachstellen wurden 6 Angriffsm\u00f6glichkeiten entwickelt, die es erm\u00f6glichen, sich in die Verbindung zwischen zuvor gekoppelten Bluetooth-Ger\u00e4ten einzuschalten. Der Code zur Implementierung der Angriffsmethoden und ein Tool zur \u00dcberpr\u00fcfung der Schwachstellen wurde auf GitHub ver\u00f6ffentlicht. <\/p>\n

Schwachstellen wurden w\u00e4hrend der Analyse der im Standard beschriebenen Mechanismen zur Erreichung direkter Geheimhaltung (Forward and Future Secrecy) festgestellt, die darauf abzielen, die Kompromittierung von Sitzungsschl\u00fcsseln im Falle der Festlegung eines permanenten Schl\u00fcssels zu verhindern (die Kompromittierung eines der permanenten Schl\u00fcsseln sollte nicht zur Entschl\u00fcsselung zuvor abgefangener oder zuk\u00fcnftiger Sitzungen f\u00fchren) und die Wiederverwendung von Sitzungsschl\u00fcsseln zu verhindern (ein Schl\u00fcssel von einer Sitzung sollte nicht f\u00fcr eine andere Sitzung verwendet werden). Die gefundenen Schwachstellen erm\u00f6glichen es, diesen Schutz zu umgehen und einen unsicheren Sitzungsschl\u00fcssel in verschiedenen Sitzungen wiederzuverwenden. Diese Schwachstellen resultieren aus M\u00e4ngeln im Basistandard, sind nicht spezifisch f\u00fcr bestimmte Bluetooth-Stacks und treten in Chips verschiedener Hersteller auf.

\"BLUFFS<\/center> <\/p>\n

Die vorgeschlagenen Angriffsmethoden implementieren verschiedene Varianten der Spoofing-Organisation von klassischen (LSC, Legacy Secure Connections auf Basis veralteter kryptografischer Primitiven) und sicheren (SC, Secure Connections auf Basis von ECDH und AES-CCM) Bluetooth-Verbindungen zwischen dem System und dem Peripherieger\u00e4t sowie die Durchf\u00fchrung von MITM-Attacken f\u00fcr Verbindungen im LSC- und SC-Modus. Es wird angenommen, dass alle Bluetooth-Implementierungen, die den Standards entsprechen, verschiedenen Varianten des BLUFFS-Angriffs ausgesetzt sind. Die Funktionsweise der Methode wurde an 18 Ger\u00e4ten von Unternehmen wie Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell und Xiaomi demonstriert.

\"BLUFFS<\/center> <\/p>\n

Die Schwachstellen erm\u00f6glichen es, das Verbindungsprotokoll ohne Versto\u00df gegen den Standard zwangsweise auf die Verwendung des alten LSC-Modus und einen unsicheren kurzen Sitzungsschl\u00fcssel (SK) zur\u00fcckzusetzen, indem w\u00e4hrend des Verbindungsabgleichs eine minimal m\u00f6gliche Entropie angegeben und der Inhalt der Antwort mit den Authentifizierungsparametern (CR) ignoriert wird. Dies f\u00fchrt zur Generierung eines Sitzungsschl\u00fcssels, der auf konstanten Eingabeparametern basiert (der Sitzungsschl\u00fcssel SK wird als KDF des konstanten Schl\u00fcssels (PK) und der w\u00e4hrend der Sitzung vereinbarten Parameter berechnet). Beispielsweise kann ein Angreifer im Rahmen eines MITM-Angriffs w\u00e4hrend des Sitzungsabgleichs die Parameter 𝐴𝐶 und 𝑆𝐷 durch null Werte ersetzen und die Entropie 𝑆𝐸 auf 1 setzen, was zur Bildung eines Sitzungsschl\u00fcssels 𝑆𝐾 mit einer tats\u00e4chlichen Entropie von 1 Byte f\u00fchrt (die regul\u00e4re minimale Entropie betr\u00e4gt 7 Byte (56 Bit), was hinsichtlich der Zuverl\u00e4ssigkeit dem Raten von DES-Schl\u00fcsseln entspricht). <\/p>\n

Wenn es dem Angreifer im Prozess der Verbindungsvereinbarung gelingt, einen k\u00fcrzeren Schl\u00fcssel zu verwenden, kann er anschlie\u00dfend durch Brute-Force-Versuche den Permanent Key (PK) bestimmen, der zur Verschl\u00fcsselung verwendet wird, und die Dekodierung des Datenverkehrs zwischen den Ger\u00e4ten erreichen. Da im Rahmen eines MITM-Angriffs die Nutzung desselben Verschl\u00fcsselungsschl\u00fcssels initiiert werden kann, kann der Schl\u00fcssel, wenn er ermittelt wird, auch verwendet werden, um alle vergangenen und zuk\u00fcnftigen Sitzungen zu entschl\u00fcsseln, die vom Angreifer abgefangen wurden.

\"BLUFFS<\/center> <\/p>\n

Um Schwachstellen zu beheben, wurde von den Forschern vorgeschlagen, den Standard zu \u00e4ndern, um das LMP-Protokoll zu erweitern und die Logik der Verwendung von KDF (Key Derivation Function) bei der Schl\u00fcsselerstellung im LSC-Modus zu \u00e4ndern. Diese \u00c4nderung beeintr\u00e4chtigt nicht die Abw\u00e4rtskompatibilit\u00e4t, f\u00fchrt jedoch zur Einbeziehung des erweiterten LMP-Befehls und zur Notwendigkeit, zus\u00e4tzliche 48 Bytes zu senden. Die Bluetooth SIG, die f\u00fcr die Entwicklung der Bluetooth-Standards verantwortlich ist, hat als Schutzma\u00dfnahme vorgeschlagen, Verbindungen \u00fcber einen verschl\u00fcsselten Kommunikationskanal mit Schl\u00fcsseln von bis zu 7 Bytes abzulehnen. Implementierungen, die immer den Sicherheitsmodus 4 Level 4 verwenden, wird empfohlen, Verbindungen mit Schl\u00fcsseln von bis zu 16 Bytes abzulehnen.
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432 Bluetooth, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0432\u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Bluetooth, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0440\u0435\u0436\u0438\u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u044f «Secure Connections» \u0438 «Secure Simple Pairing», \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u043c Bluetooth Core 4.2-5.4. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043e 6 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0430\u0442\u0430\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111833","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BLUFFS \u2014 Schwachstellen in Bluetooth, die eine MITM-Attacke erm\u00f6glichen | ProHoster","description":"Daniele Antonioli, ein Sicherheitsexperte f\u00fcr Bluetooth, der zuvor Techniken f\u00fcr die Angriffe BIAS, BLUR und KNOB entwickelt hat, hat zwei neue Schwachstellen (CVE-2023-24023) im Sitzungsabstimmungsmechanismus entdeckt.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47BLUFFS \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Bluetooth, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 MITM-\u0430\u0442\u0430\u043a\u0443 | ProHoster","og:description":"\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-29T13:10:15+00:00","article:modified_time":"2023-11-29T13:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=111833"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/111833\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/111834"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=111833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=111833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=111833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}