{"id":112094,"date":"2023-12-09T21:10:14","date_gmt":"2023-12-09T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish"},"modified":"2023-12-09T21:10:14","modified_gmt":"2023-12-09T19:10:14","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","title":{"rendered":"Sicherheitsanf\u00e4lligkeit in Bluetooth-Stacks von Linux, macOS, Android und iOS, die eine Tasteneingabe-Simulation zul\u00e4sst.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marc Newlin, der vor sieben Jahren die MouseJack-Sicherheitsanf\u00e4lligkeit entdeckte, hat Informationen \u00fcber eine \u00e4hnliche Sicherheitsanf\u00e4lligkeit (CVE-2023-45866) ver\u00f6ffentlicht, die Bluetooth-Stacks von Android, Linux, macOS und iOS betrifft. Diese Schwachstelle erm\u00f6glicht es Angreifern, Tasteneingaben durch die Simulation von Aktivit\u00e4ten eines \u00fcber Bluetooth verbundenen Eingabeger\u00e4ts einzuf\u00fcgen. Mit Zugang zur Tastatureingabe kann ein Angreifer Aktionen ausf\u00fchren wie das Starten von Befehlen im System, das Installieren von Anwendungen und das Umleiten von Nachrichten. <\/p>\n
Die Sicherheitsanf\u00e4lligkeit entsteht, weil die Host-HID (Human Interface Device) Treiber f\u00fcr Bluetooth-Ger\u00e4te einen Modus haben, der es einem entfernten Peripherieger\u00e4t erlaubt, verschl\u00fcsselte Verbindungen ohne Authentifizierung zu erstellen und herzustellen. Unter anderem k\u00f6nnen sich so verbundene Ger\u00e4te Tastaturmeldungen \u00fcbermitteln, die vom HID-Stack verarbeitet werden. Dies erm\u00f6glicht eine nachrichtentechnische Angriffsf\u00fchrung, die ohne Benutzerinteraktion erfolgt. Der Angriff kann durchgef\u00fchrt werden, w\u00e4hrend der Angreifer bis zu 100 Meter von dem Opfer entfernt ist. <\/p>\n
Der Mechanismus zur Verbindung von Ger\u00e4ten ohne Authentifizierung ist in der Bluetooth-Spezifikation definiert und erm\u00f6glicht je nach Einstellungen des Bluetooth-Stacks die Verbindung eines Ger\u00e4ts ohne Best\u00e4tigung des Benutzers. Unter Linux, bei Verwendung des Bluetooth-Stacks BlueZ, muss der Bluetooth-Adapter im Entdeckungs- und Verbindungsmodus sein. Auf Android gen\u00fcgt es, die Bluetooth-Unterst\u00fctzung einfach zu aktivieren. In iOS und macOS muss Bluetooth aktiviert und eine drahtlose Tastatur verbunden sein, um einen Angriff durchzuf\u00fchren. <\/p>\n
Die M\u00f6glichkeit zur Eingabeverf\u00e4lschung wurde in Ubuntu 18.04, 20.04, 22.04 und 23.10 mit dem auf dem Bluez-Paket basierenden Bluetooth-Stack demonstriert. ChromeOS ist nicht anf\u00e4llig f\u00fcr diese Schwachstelle, da die Einstellungen des Bluetooth-Stacks keine Verbindung ohne Authentifizierung zulassen. In Android betrifft die Schwachstelle Ger\u00e4te mit Plattformversionen von 4.2.2 bis 14. In macOS wurde die Schwachstelle im MacBook Pro 2022 mit Apple M2-CPU und macOS 13.3.3 sowie im MacBook Air 2017 mit Intel-CPU und macOS 12.6.7 demonstriert. In iOS wurde die Schwachstelle im iPhone SE mit iOS 16.6 demonstriert. Das Aktivieren des Lockdown-Modus sch\u00fctzt nicht vor Angriffen in macOS und iOS. <\/p>\n
In Linux wurde die Sicherheitsanf\u00e4lligkeit im Code von Bluez behoben, indem die Einstellung <ClassicBondedOnly> auf <true> gesetzt wurde. Dadurch wird der sichere Modus aktiviert, der Verbindungen nur nach der Kopplung zul\u00e4sst. Zuvor war der Wert auf <false> gesetzt, wodurch Probleme mit der Kompatibilit\u00e4t zu bestimmten Eingabeger\u00e4ten zwar gel\u00f6st, aber die Sicherheit verringert wurde. <\/p>\n
Im Bluetooth-Stack Fluoride, der in den neuesten Android-Versionen verwendet wird, wurde die Sicherheitsanf\u00e4lligkeit durch die verpflichtende Anwendung der Authentifizierung f\u00fcr alle verschl\u00fcsselten Verbindungen behoben. Die Korrekturen f\u00fcr Android wurden nur f\u00fcr die Versionen 11\u201314 bereitgestellt. F\u00fcr Pixel-Ger\u00e4te wurde die Sicherheitsanf\u00e4lligkeit mit dem Firmware-Update im Dezember behoben. F\u00fcr Android-Versionen von 4.2.2 bis 10 bleibt die Sicherheitsanf\u00e4lligkeit jedoch ungel\u00f6st. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"