{"id":111833,"date":"2023-11-29T15:10:14","date_gmt":"2023-11-29T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku"},"modified":"2023-11-29T15:10:14","modified_gmt":"2023-11-29T13:10:15","slug":"bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","title":{"rendered":"BLUFFS \u2014 vulnerabilidades en Bluetooth que permiten realizar un ataque MITM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Daniele Antonioli, investigador en seguridad de Bluetooth y creador de las t\u00e9cnicas de ataque BIAS, BLUR y KNOB, ha descubierto dos nuevas vulnerabilidades (CVE-2023-24023) en el mecanismo de emparejamiento de sesiones Bluetooth, que afectan a todas las implementaciones de Bluetooth que admiten los modos de emparejamiento seguro 'Secure Connections' y 'Secure Simple Pairing', conforme a las especificaciones Bluetooth Core 4.2-5.4. Como demostraci\u00f3n de la aplicaci\u00f3n pr\u00e1ctica de estas vulnerabilidades, se han desarrollado 6 variantes de ataques que permiten infiltrarse en la conexi\u00f3n entre dispositivos Bluetooth previamente emparejados. El c\u00f3digo con la implementaci\u00f3n de los m\u00e9todos de ataque y la utilidad para verificar la presencia de vulnerabilidades se ha publicado en GitHub. <\/p>\n

Las vulnerabilidades se identificaron durante el an\u00e1lisis de los mecanismos descritos en el est\u00e1ndar para lograr la secreto directo (Forward and Future Secrecy), que contrarrestan la compromisi\u00f3n de las claves de sesi\u00f3n en caso de que se identifique una clave permanente (la compromisi\u00f3n de una de las claves permanentes no debe llevar a la descifrado de sesiones que se hayan interceptado previamente o futuras) y la reutilizaci\u00f3n de claves de sesi\u00f3n (la clave de una sesi\u00f3n no debe ser aplicable a otra sesi\u00f3n). Las vulnerabilidades encontradas permiten eludir esta protecci\u00f3n y reutilizar una clave de sesi\u00f3n no confiable en diferentes sesiones. Estas vulnerabilidades son causadas por deficiencias en el est\u00e1ndar base, no son espec\u00edficas de pilas Bluetooth individuales, y se manifiestan en chips de varios fabricantes.

\"BLUFFS<\/center> <\/p>\n

Los m\u00e9todos de ataque propuestos implementan diferentes variantes de organizaci\u00f3n de suplantaci\u00f3n de conexiones Bluetooth cl\u00e1sicas (LSC, Legacy Secure Connections basadas en primitivas criptogr\u00e1ficas obsoletas) y seguras (SC, Secure Connections basadas en ECDH y AES-CCM) entre el sistema y el dispositivo perif\u00e9rico, as\u00ed como la organizaci\u00f3n de ataques MITM para conexiones en modos LSC y SC. Se supone que todas las implementaciones de Bluetooth que cumplen con el est\u00e1ndar son susceptibles a uno u otro tipo de ataque BLUFFS. La efectividad del m\u00e9todo se ha demostrado en 18 dispositivos de empresas como Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell y Xiaomi.

\"BLUFFS<\/center> <\/p>\n

La esencia de las vulnerabilidades radica en la posibilidad de, sin violar el est\u00e1ndar, forzar el retroceso de la conexi\u00f3n para utilizar el antiguo modo LSC y una clave de sesi\u00f3n corta (SK) no segura, al especificar en el proceso de emparejamiento la m\u00ednima entrop\u00eda posible e ignorar el contenido de la respuesta con los par\u00e1metros de autenticaci\u00f3n (CR), lo que lleva a la generaci\u00f3n de una clave de sesi\u00f3n basada en par\u00e1metros de entrada constantes (la clave de sesi\u00f3n SK se calcula como KDF de la clave constante (PK) y los par\u00e1metros acordados durante la sesi\u00f3n). Por ejemplo, un atacante, en el contexto de un ataque MITM, podr\u00eda reemplazar en el proceso de emparejamiento los par\u00e1metros \ud835\udc52\ud835\udc5a y \ud835\udc4e\ud835\udc64 por valores cero, mientras que establecer la entrop\u00eda \ud835\udc60 en 1, lo que resultar\u00eda en la formaci\u00f3n de una clave de sesi\u00f3n \ud835\udc46 con una entrop\u00eda real de 1 byte (el tama\u00f1o m\u00ednimo est\u00e1ndar de entrop\u00eda es de 7 bytes (56 bits), lo que en t\u00e9rminos de fiabilidad es comparable a la fuerza de los ataques por fuerza bruta contra claves DES). <\/p>\n

Si el atacante ha logrado implementar el uso de una clave m\u00e1s corta durante la negociaci\u00f3n de la conexi\u00f3n, puede entonces, mediante fuerza bruta, determinar la clave constante (PK) utilizada para la cifrado y conseguir descifrar el tr\u00e1fico entre los dispositivos. Dado que en un ataque MITM se puede iniciar el uso de la misma clave de cifrado, si esta clave es adivinada, se puede utilizar tambi\u00e9n para descifrar todas las sesiones pasadas y futuras interceptadas por el atacante.

\"BLUFFS<\/center> <\/p>\n

Para bloquear las vulnerabilidades, se ha propuesto por parte de los investigadores que se realicen cambios en el est\u00e1ndar que ampl\u00eden el protocolo LMP y modifiquen la l\u00f3gica del uso de KDF (Funci\u00f3n de Derivaci\u00f3n de Clave) al formar claves en el modo LSC. Este cambio no interrumpe la compatibilidad hacia atr\u00e1s, pero lleva a la inclusi\u00f3n de un comando LMP ampliado y a la necesidad de enviar 48 bytes adicionales. La organizaci\u00f3n Bluetooth SIG, encargada de desarrollar los est\u00e1ndares Bluetooth, ha propuesto como medida de protecci\u00f3n rechazar conexiones a trav\u00e9s de canales de comunicaci\u00f3n cifrados con claves de hasta 7 bytes. Se recomienda a las implementaciones que siempre aplican el nivel Security Mode 4 Level 4, rechazar conexiones con claves de hasta 16 bytes.
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432 Bluetooth, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0432\u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Bluetooth, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0440\u0435\u0436\u0438\u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u044f «Secure Connections» \u0438 «Secure Simple Pairing», \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u043c Bluetooth Core 4.2-5.4. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043e 6 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0430\u0442\u0430\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111833","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BLUFFS \u2014 vulnerabilidades en Bluetooth que permiten realizar un ataque MITM | ProHoster","description":"Daniele Antonioli, investigador de seguridad de Bluetooth, quien anteriormente desarroll\u00f3 t\u00e9cnicas de ataque BIAS, BLUR y KNOB, ha descubierto dos nuevas vulnerabilidades (CVE-2023-24023) en el mecanismo de negociaci\u00f3n de sesiones.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47BLUFFS \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Bluetooth, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 MITM-\u0430\u0442\u0430\u043a\u0443 | ProHoster","og:description":"\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-29T13:10:15+00:00","article:modified_time":"2023-11-29T13:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/111833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=111833"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/111833\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/111834"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=111833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=111833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=111833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}