{"id":112094,"date":"2023-12-09T21:10:14","date_gmt":"2023-12-09T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish"},"modified":"2023-12-09T21:10:14","modified_gmt":"2023-12-09T19:10:14","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in den Bluetooth-Stacks von Linux, macOS, Android und iOS, die die Manipulation von Tasteneingaben erm\u00f6glicht","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marc Newlin hat vor sieben Jahren eine Schwachstelle namens MouseJack entdeckt und k\u00fcrzlich Informationen \u00fcber eine \u00e4hnliche Schwachstelle (CVE-2023-45866) ver\u00f6ffentlicht, die Bluetooth-Stacks unter Android, Linux, macOS und iOS betrifft. Diese erm\u00f6glicht es, Tastatureingaben zu simulieren, indem Aktivit\u00e4ten eines Eingabeger\u00e4ts, das \u00fcber Bluetooth verbunden ist, nachgeahmt werden. Mit Zugang zur Tastatureingabe kann der Angreifer Aktionen ausf\u00fchren wie das Starten von Befehlen im System, das Installieren von Anwendungen und das Umleiten von Nachrichten. <\/p>\n
Die Schwachstelle entsteht dadurch, dass die Host-HID (Human Interface Device) Treiber f\u00fcr Bluetooth-Ger\u00e4te einen Modus haben, der es einem entfernten Peripherieger\u00e4t erm\u00f6glicht, verschl\u00fcsselte Verbindungen ohne Authentifizierung zu erstellen und zu etablieren. Unter anderem k\u00f6nnen sich auf diese Weise verbundene Ger\u00e4te Tastaturmeldungen \u00fcbermitteln, und der HID-Stack verarbeitet diese, was es erm\u00f6glicht, eine Fernangriff auf HID-Nachrichten ohne Benutzerinteraktion durchzuf\u00fchren. Der Angriff kann durchgef\u00fchrt werden, w\u00e4hrend sich der Angreifer bis zu 100 Meter von seinem Ziel entfernt befindet. <\/p>\n
Der Mechanismus zur Koppelung von Ger\u00e4ten ohne Authentifizierung ist in der Bluetooth-Spezifikation definiert und erlaubt es je nach Einstellung des Bluetooth-Stacks, ein Ger\u00e4t ohne Best\u00e4tigung des Benutzers zu verbinden. In Linux muss der Bluetooth-Adapter mit dem BlueZ-Stack f\u00fcr versteckte Verbindungen im Erkennungs- und Verbindungsmodus sein. In Android reicht es aus, Bluetooth zu aktivieren. In iOS und macOS muss Bluetooth eingeschaltet und eine kabellose Tastatur verbunden sein, um den Angriff durchzuf\u00fchren. <\/p>\n
Die M\u00f6glichkeit zur Eingabemanipulation wurde in Ubuntu 18.04, 20.04, 22.04 und 23.10 mit einem auf BlueZ basierenden Bluetooth-Stack demonstriert. ChromeOS ist nicht anf\u00e4llig, da die Einstellungen des Bluetooth-Stacks dort keine Verbindung ohne Authentifizierung zulassen. In Android betrifft die Schwachstelle Ger\u00e4te mit Plattformversionen von 4.2.2 bis 14. In macOS wurde die Schwachstelle auf einem MacBook Pro 2022 mit CPU Apple M2 und macOS 13.3.3 sowie einem MacBook Air 2017 mit Intel-CPU und macOS 12.6.7 demonstriert. In iOS wurde die Schwachstelle auf einem iPhone SE mit iOS 16.6 demonstriert. Das Aktivieren des Lockdown-Modus sch\u00fctzt nicht vor dem Angriff auf macOS und iOS. <\/p>\n
In Linux wurde die Sicherheitsanf\u00e4lligkeit im Code von Bluez durch das Setzen der Einstellung \u201eClassicBondedOnly\u201c auf \u201etrue\u201c behoben, was den sicheren Modus aktiviert, der Verbindungen nur nach einer Paarung erlaubt. Zuvor war der Wert auf \u201efalse\u201c gesetzt, was aus Gr\u00fcnden der Kompatibilit\u00e4t mit einigen Eingabeger\u00e4ten auf Kosten der Sicherheit gel\u00f6st wurde. <\/p>\n
Im Bluetooth-Stack Fluoride, der in den neuesten Android-Versionen verwendet wird, wurde die Schwachstelle durch die zwingende Anwendung von Authentifizierung f\u00fcr alle verschl\u00fcsselten Verbindungen behoben. Die Korrekturen f\u00fcr Android wurden nur f\u00fcr die Versionen 11-14 bereitgestellt. F\u00fcr Pixel-Ger\u00e4te wurde die Schwachstelle im Firmware-Update vom Dezember behoben. F\u00fcr Android-Versionen von 4.2.2 bis 10 bleibt die Schwachstelle unbehoben. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"