{"id":37225,"date":"2019-10-31T22:16:26","date_gmt":"2019-10-31T19:16:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth\/"},"modified":"2019-10-31T22:16:26","modified_gmt":"2019-10-31T19:16:26","slug":"ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth","title":{"rendered":"Angriff KNOB, der es erm\u00f6glicht, verschl\u00fcsselten Bluetooth-Verkehr abzufangen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Enth\u00fcllt<\/a><\/noindex> Informationen<\/a><\/noindex> \u00fcber den Angriff KNOB<\/a><\/noindex> (Key Negotiation Of Bluetooth), die es erm\u00f6glicht, Informationen im verschl\u00fcsselten Bluetooth-Verkehr abzufangen und zu manipulieren. Da der Angreifer die direkte \u00dcbertragung von Paketen w\u00e4hrend des Verbindungsaufbaus zwischen Bluetooth-Ger\u00e4ten blockieren kann, kann er Schl\u00fcssel mit nur 1 Byte Entropie f\u00fcr die Sitzung verwenden, wodurch die Methode des Brute-Force zum Entschl\u00fcsseln des Schl\u00fcssels angewendet werden kann. <\/p>\n

Das Problem wird durch M\u00e4ngel (CVE-2019-9506) in der Spezifikation Bluetooth BR\/EDR Core 5.1 und fr\u00fcheren Versionen verursacht, die die Verwendung von zu kurzen Verschl\u00fcsselungsschl\u00fcsseln zulassen und den Eingriff eines Angreifers w\u00e4hrend des Verbindungsaufbaus nicht verhindern, so dass auf solche unsicheren Schl\u00fcssel zur\u00fcckgegriffen werden kann (Pakete k\u00f6nnen von nicht authentifizierten Angreifern eingeschleust werden). Der Angriff kann w\u00e4hrend des Verbindungsaufbaus der Ger\u00e4te erfolgen (bereits etablierte Sitzungen k\u00f6nnen nicht angegriffen werden) und ist nur f\u00fcr Verbindungen im BR\/EDR-Modus (Bluetooth Basic Rate\/Enhanced Data Rate) wirksam, wenn beide Ger\u00e4te anf\u00e4llig sind. Im Falle einer erfolgreichen Schl\u00fcsselauswahl kann der Angreifer die \u00fcbertragenen Daten entschl\u00fcsseln und, ohne dass das Opfer es merkt, beliebige verschl\u00fcsselte Daten in den Verkehr einf\u00fcgen.<\/p>\n

Bei der Herstellung einer Verbindung zwischen zwei Bluetooth-Controllern A und B kann Controller A nach der Authentifizierung mittels des Link-Keys anbieten, 16 Bytes Entropie f\u00fcr den Verschl\u00fcsselungsschl\u00fcssel zu verwenden, und Controller B kann diesem Wert zustimmen oder einen kleineren Wert angeben, wenn er nicht in der Lage ist, einen Schl\u00fcssel der vorgeschlagenen Gr\u00f6\u00dfe zu erstellen. In der Antwort kann Controller A das Gegenvorschlag annehmen und den verschl\u00fcsselten Kommunikationskanal aktivieren. In dieser Phase des Parameterhandels wird keine Verschl\u00fcsselung angewendet, so dass der Angreifer die M\u00f6glichkeit hat, sich in den Datenaustausch zwischen den Controllern einzuschleusen und das Paket mit der vorgeschlagenen Entropiemenge zu ver\u00e4ndern. Da die zul\u00e4ssige Schl\u00fcssell\u00e4nge von 1 bis 16 Bytes variiert, wird der zweite Controller diesen Wert annehmen und seine Best\u00e4tigung mit der Angabe einer \u00e4hnlichen Gr\u00f6\u00dfe senden.<\/p>\n

\"Angriff<\/a><\/noindex><\/center><\/p>\n

Um die Verwundbarkeit unter Laborbedingungen zu reproduzieren (die Aktivit\u00e4t des Angreifers wurde auf einem der Ger\u00e4te emuliert), wurde ein
\nPrototyp eines Werkzeugs vorgeschlagen<\/a><\/noindex> Um einen Angriff durchzuf\u00fchren.
\nF\u00fcr einen echten Angriff muss der Angreifer sich im Empfangsbereich der Opferger\u00e4te befinden und die M\u00f6glichkeit haben, das Signal jedes Ger\u00e4ts kurzfristig zu blockieren, was durch Signalmanipulation oder aktives St\u00f6ren umgesetzt werden kann. <\/p>\n

Die Organisation Bluetooth SIG, die f\u00fcr die Entwicklung der Bluetooth-Standards verantwortlich ist, ver\u00f6ffentlicht<\/a><\/noindex> hat die Spezifikation unter der Nummer 11838 \u00fcberarbeitet, in der den Herstellern Ma\u00dfnahmen zur Blockierung der Sicherheitsanf\u00e4lligkeit vorgeschlagen werden (die Mindestgr\u00f6\u00dfe des Verschl\u00fcsselungsschl\u00fcssels wurde von 1 auf 7 erh\u00f6ht). Das Problem zeigt sich<\/a><\/noindex> liegt Umgebungen und Clustern des Projekts verwendet wird. Dieses Prinzip bildet die Grundlage f\u00fcr ein gutes<\/a><\/noindex> in den entsprechenden Bluetooth-Stacks und -Firmware von Bluetooth-Chips, einschlie\u00dflich Produkten Intel<\/a><\/noindex>, Broadcom, Lenovo<\/a><\/noindex>, Apple<\/a><\/noindex>, von Microsoft<\/a><\/noindex>, Qualcomm, Linux, Android<\/a><\/noindex>, Blackberry<\/a><\/noindex> und Cisco<\/a><\/noindex> (von 14 getesteten Chips waren alle anf\u00e4llig). Im Bluetooth-Stack des Linux-Kernels eingef\u00fchrt<\/a><\/noindex> gibt es einen Fix, der es erm\u00f6glicht, die Mindestgr\u00f6\u00dfe des Verschl\u00fcsselungsschl\u00fcssels zu \u00e4ndern. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0430\u0442\u0430\u043a\u0435 KNOB (Key Negotiation Of Bluetooth), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0438 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c Bluetooth-\u0442\u0440\u0430\u0444\u0438\u043a\u0435. \u0418\u043c\u0435\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u044f\u043c\u0443\u044e \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f Bluetooth-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u0441\u0435\u0430\u043d\u0441\u0430 \u043a\u043b\u044e\u0447\u0435\u0439, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0445 \u0432\u0441\u0435\u0433\u043e 1 \u0431\u0430\u0439\u0442 \u044d\u043d\u0442\u0440\u043e\u043f\u0438\u0438, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u043c\u0435\u0442\u043e\u0434 \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430 (brute-force) \u0434\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27914,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 KNOB-Angriff, der es erm\u00f6glicht, verschl\u00fcsselten Bluetooth-Verkehr abzufangen | ProHoster","description":"Enth\u00fcllt","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 KNOB, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a Bluetooth | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:26+00:00","article:modified_time":"2019-10-31T19:16:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37225","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:49:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:31:24","updated":"2026-01-23 16:49:21","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37225"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37225\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27914"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37225"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37225"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}