BLUFFS — vulnerabilidades en Bluetooth que permiten realizar un ataque MITM
Daniele Antonioli, un investigador de seguridad en Bluetooth que anteriormente desarrolló técnicas de ataque BIAS, BLUR y KNOB, ha identificado dos nuevas vulnerabilidades (CVE-2023-24023) en el mecanismo de negociación de sesiones de Bluetooth, que afectan todas las implementaciones de Bluetooth que admiten los modos de emparejamiento seguro «Secure Connections» y «Secure Simple Pairing», de acuerdo con las especificaciones de Bluetooth Core 4.2-5.4. Como demostración de la aplicación práctica de las vulnerabilidades identificadas, se han desarrollado 6 variantes de ataques […]
