{"id":37225,"date":"2019-10-31T22:16:26","date_gmt":"2019-10-31T19:16:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth\/"},"modified":"2019-10-31T22:16:26","modified_gmt":"2019-10-31T19:16:26","slug":"ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth","title":{"rendered":"KNOB-Angriff, der es erm\u00f6glicht, verschl\u00fcsselten Bluetooth-Verkehr abzufangen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Entdeckt<\/a><\/noindex> Information<\/a><\/noindex> \u00fcber den Angriff KNOB<\/a><\/noindex> (Key Negotiation Of Bluetooth), welches es erm\u00f6glicht, Informationen im verschl\u00fcsselten Bluetooth-Datenverkehr abzufangen und zu manipulieren. Durch die M\u00f6glichkeit, die direkte \u00dcbertragung von Paketen w\u00e4hrend des Verbindungsaufbaus zwischen Bluetooth-Ger\u00e4ten zu blockieren, kann der Angreifer erreichen, dass f\u00fcr die Sitzung Schl\u00fcssel mit nur 1 Byte Entropie verwendet werden, was die Anwendung einer Brute-Force-Methode zur Bestimmung des Verschl\u00fcsselungsschl\u00fcssels erlaubt. <\/p>\n

Das Problem wird durch Unzul\u00e4nglichkeiten (CVE-2019-9506) in der Spezifikation von Bluetooth BR\/EDR Core 5.1 und \u00e4lteren Versionen verursacht, die den Einsatz von zu kurzen Verschl\u00fcsselungsschl\u00fcsseln zulassen und keine Ma\u00dfnahmen ergreifen, um einen Angreifer w\u00e4hrend des Verbindungsaufbaus daran zu hindern, auf solche unsicheren Schl\u00fcssel zur\u00fcckzugreifen (Paketinhalt kann durch nicht authentifizierte Angreifer manipuliert werden). Der Angriff kann w\u00e4hrend des Verbindungsaufbaus zwischen Ger\u00e4ten durchgef\u00fchrt werden (bereits etablierte Sitzungen sind nicht angreifbar) und ist nur f\u00fcr Verbindungen in den Modi BR\/EDR (Bluetooth Basic Rate\/Enhanced Data Rate) effektiv, wenn beide Ger\u00e4te verwundbar sind. Bei erfolgreicher Schl\u00fcssel\u00fcbereinstimmung kann der Angreifer die \u00fcbermittelten Daten entschl\u00fcsseln und unbemerkt im Traffic beliebigen Chiffretext einf\u00fcgen.<\/p>\n

Bei der Herstellung einer Verbindung zwischen zwei Bluetooth-Controllern A und B kann Controller A nach der Authentifizierung mit dem Link-Key anbieten, f\u00fcr den Verschl\u00fcsselungsschl\u00fcssel 16 Byte Entropie zu verwenden. Controller B kann diesem Wert zustimmen oder einen niedrigeren Wert angeben, falls es nicht m\u00f6glich ist, einen Schl\u00fcssel der vorgeschlagenen Gr\u00f6\u00dfe zu generieren. In Antwort darauf kann Controller A das Gegenangebot annehmen und den verschl\u00fcsselten Kommunikationskanal aktivieren. In dieser Phase der Parameterverhandlung wird keine Verschl\u00fcsselung angewendet, sodass ein Angreifer die M\u00f6glichkeit hat, sich in den Datenaustausch zwischen den Controllern einzuklinken und das Paket mit der vorgeschlagenen Entropiegr\u00f6\u00dfe zu manipulieren. Da die zul\u00e4ssige Schl\u00fcssell\u00e4nge von 1 bis 16 Byte variiert, wird der zweite Controller diesen Wert annehmen und seine Best\u00e4tigung mit der Angabe einer vergleichbaren Gr\u00f6\u00dfe senden.<\/p>\n

\"KNOB-Angriff,<\/a><\/noindex><\/center><\/p>\n

Um die Schwachstelle unter Laborbedingungen zu reproduzieren (die Aktivit\u00e4t des Angreifers wurde auf einem der Ger\u00e4te emuliert), wurde ein
\nPrototyp des Werkzeugs<\/a><\/noindex> f\u00fcr die Durchf\u00fchrung des Angriffs vorgeschlagen.
\nF\u00fcr einen tats\u00e4chlichen Angriff muss der Angreifer sich im Empfangsbereich der Opferger\u00e4te befinden und in der Lage sein, das Signal jedes Ger\u00e4ts vor\u00fcbergehend zu blockieren. Dies wird durch Signalmanipulation oder reaktives St\u00f6ren realisiert. <\/p>\n

Die Bluetooth SIG, die f\u00fcr die Entwicklung der Bluetooth-Standards verantwortlich ist, die<\/a><\/noindex> hat die Spezifikation unter der Nummer 11838 angepasst, in der Herstellern Ma\u00dfnahmen zur Blockierung der Sicherheitsanf\u00e4lligkeit vorgeschlagen werden (die Mindestgr\u00f6\u00dfe des Verschl\u00fcsselungsschl\u00fcssels wurde von 1 auf 7 erh\u00f6ht). Das Problem zeigt sich<\/a><\/noindex> liegt alle<\/a><\/noindex> bei den entsprechenden Bluetooth-Stacks und Firmware der Bluetooth-Chips, einschlie\u00dflich der Produkte Intel<\/a><\/noindex>, Broadcom, Lenovo<\/a><\/noindex>, Apple<\/a><\/noindex>, Microsoft<\/a><\/noindex>, Qualcomm, Linux, Android<\/a><\/noindex>, Blackberry<\/a><\/noindex> und Cisco<\/a><\/noindex> (von 14 getesteten Chips waren alle anf\u00e4llig). Im Bluetooth-Stack des Linux-Kernels wurde<\/a><\/noindex> gibt es einen Fix, der es erm\u00f6glicht, die Mindestgr\u00f6\u00dfe des Verschl\u00fcsselungsschl\u00fcssels zu \u00e4ndern. <\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0430\u0442\u0430\u043a\u0435 KNOB (Key Negotiation Of Bluetooth), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0438 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c Bluetooth-\u0442\u0440\u0430\u0444\u0438\u043a\u0435. \u0418\u043c\u0435\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u044f\u043c\u0443\u044e \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f Bluetooth-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u0441\u0435\u0430\u043d\u0441\u0430 \u043a\u043b\u044e\u0447\u0435\u0439, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0445 \u0432\u0441\u0435\u0433\u043e 1 \u0431\u0430\u0439\u0442 \u044d\u043d\u0442\u0440\u043e\u043f\u0438\u0438, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u043c\u0435\u0442\u043e\u0434 \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430 (brute-force) \u0434\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0430\u043c\u0438 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27914,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37225","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novosti-interneta"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47KNOB-Angriff, der es erm\u00f6glicht, verschl\u00fcsselten Bluetooth-Verkehr abzufangen | ProHoster","description":"Es wurden Informationen \u00fcber den KNOB-Angriff (Key Negotiation Of Bluetooth) ver\u00f6ffentlicht, der es erm\u00f6glicht, Informationen im verschl\u00fcsselten Bluetooth-Verkehr abzufangen und zu ersetzen. Indem der Angreifer die direkte \u00dcbertragung von Paketen w\u00e4hrend des Verbindungsaufbaus zwischen Bluetooth-Ger\u00e4ten blockieren kann, kann er Schl\u00fcssel mit lediglich 1 Byte Entropie f\u00fcr die Sitzung aktivieren, was die Anwendung von Brute-Force-Methoden zur Bestimmung des Verschl\u00fcsselungsschl\u00fcssels erm\u00f6glicht. Dieses Problem ergibt sich aus den Unzul\u00e4nglichkeiten in der Technologie.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0430 KNOB, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u0438\u0442\u044c \u0437\u0430\u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0439 \u0442\u0440\u0430\u0444\u0438\u043a Bluetooth | ProHoster","og:description":"\u0420\u0430\u0441\u043a\u0440\u044b\u0442\u044b \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e\u0431 \u0430\u0442\u0430\u043a\u0435 KNOB (Key Negotiation Of Bluetooth), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u0438 \u043f\u043e\u0434\u0441\u0442\u0430\u043d\u043e\u0432\u043a\u0443 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0432 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u043c Bluetooth-\u0442\u0440\u0430\u0444\u0438\u043a\u0435. \u0418\u043c\u0435\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u0440\u044f\u043c\u0443\u044e \u043f\u0435\u0440\u0435\u0434\u0430\u0447\u0443 \u043f\u0430\u043a\u0435\u0442\u043e\u0432 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f Bluetooth-\u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432, \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0436\u0435\u0442 \u0434\u043e\u0431\u0438\u0442\u044c\u0441\u044f \u0437\u0430\u0434\u0435\u0439\u0441\u0442\u0432\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043b\u044f \u0441\u0435\u0430\u043d\u0441\u0430 \u043a\u043b\u044e\u0447\u0435\u0439, \u0441\u043e\u0434\u0435\u0440\u0436\u0430\u0449\u0438\u0445 \u0432\u0441\u0435\u0433\u043e 1 \u0431\u0430\u0439\u0442 \u044d\u043d\u0442\u0440\u043e\u043f\u0438\u0438, \u0447\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0438\u0442\u044c \u043c\u0435\u0442\u043e\u0434 \u043f\u0440\u044f\u043c\u043e\u0433\u043e \u043f\u0435\u0440\u0435\u0431\u043e\u0440\u0430 (brute-force) \u0434\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u043a\u043b\u044e\u0447\u0430 \u0448\u0438\u0444\u0440\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0432\u044b\u0437\u0432\u0430\u043d\u0430 \u043d\u0435\u0434\u043e\u0440\u0430\u0431\u043e\u0442\u043a\u0430\u043c\u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/ataka-knob-pozvolyayushhaya-perehvatit-zashifrovannyj-trafik-bluetooth","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:16:26+00:00","article:modified_time":"2019-10-31T19:16:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37225","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 16:49:21","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:31:24","updated":"2026-01-23 16:49:21"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37225","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37225"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37225\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27914"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37225"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37225"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37225"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}