{"id":111833,"date":"2023-11-29T15:10:14","date_gmt":"2023-11-29T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku"},"modified":"2023-11-29T15:10:14","modified_gmt":"2023-11-29T13:10:15","slug":"bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","title":{"rendered":"BLUFFS — Bluetoothi haavatavused, mis v\u00f5imaldavad l\u00e4bipaistmatut r\u00fcnnakut (MITM)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Bluetooth'i turvauurimuse teadlane Daniele Antonioli, kes on varem v\u00e4lja t\u00f6\u00f6tanud BIAS, BLUR ja KNOB r\u00fcnnakute tehnikaid, on tuvastanud kaks uut haavatavust (CVE-2023-24023) Bluetoothi sessiooni kokkuleppe mehhanismis, mis m\u00f5jutab k\u00f5iki Bluetooth'i implementatsioone, mis toetavad turvasidumismeetodeid \u201eSecure Connections\u201c ja \u201eSecure Simple Pairing\u201c, vastavalt Bluetooth Core 4.2-5.4 spetsifikatsioonidele. Tuvastatud haavatavuste praktilise rakendamise demonstreerimiseks on v\u00e4lja t\u00f6\u00f6tatud kuus r\u00fcnnakute varianti, mis v\u00f5imaldavad sekkuda \u00fchendusse juba paaritud Bluetooth-seadmete vahel. R\u00fcnnakute meetodite teostamine ja haavatavuste kontrollimise t\u00f6\u00f6riist on avaldatud GitHubis. <\/p>\n
Anal\u00fc\u00fcsi k\u00e4igus tuvastati haavatavused, mis on seotud standardis kirjeldatud otsese saladuse saavutamise mehhanismidega (Forward and Future Secrecy), mis takistavad sessiooniv\u00f5tmete compromiteerimist, kui p\u00fcsiv v\u00f5ti on tuvastatud (\u00fche p\u00fcsiva v\u00f5tme compromiteerimine ei tohiks viia varem tabatud v\u00f5i tulevaste sessioonide dekr\u00fcpteerimiseni) ja sessioni v\u00f5tmete korduvkasutamist (\u00fche sessiooni v\u00f5tit ei tohi kasutada teise sessiooni jaoks). Tuvastatud haavatavused v\u00f5imaldavad nimetatud kaitse m\u00f6\u00f6dumist ja ebaturvalise sessiooniv\u00f5tme korduvat kasutamist erinevates sessioonides. Haavatavused on tingitud algse standardi puudustest, ei ole spetsiifilised \u00fcksikutele Bluetoothi stekkidele ning avalduvad erinevate tootjate kiipides.
<\/center> <\/p>\n
Ettepanekud r\u00fcnnakute meetodid rakendavad erinevaid variatsioone klassikalise (LSC, Legacy Secure Connections vanade kr\u00fcptograafiliste primitiivide alusel) ja turvaliste (SC, Secure Connections ECDH ja AES-CCM alusel) Bluetooth-\u00fchenduste vahel s\u00fcsteemi ja perifeerse seadme vahel, samuti MITM-r\u00fcnnakute korraldamiseks \u00fchendustes LSC ja SC re\u017eiimides. Eeldatakse, et k\u00f5ik Bluetoothi rakendused, mis vastavad standardile, on mingil m\u00e4\u00e4ral vastuv\u00f5tlikud BLUFFS r\u00fcnnakutele. Meetodi toimimist demonstreeritakse 18 seadmes sellistelt ettev\u00f5tetelt nagu Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell ja Xiaomi.
<\/center> <\/p>\n
Haavatavuste olemus seisneb v\u00f5imaluses sundida \u00fchendus tagasi vanasse LSC re\u017eiimi ja ebausaldusv\u00e4\u00e4rse l\u00fchiajalise seansi v\u00f5tme (SK) kasutamisele, rikkuva standardit, m\u00e4\u00e4rates \u00fchenduse kokkuleppe protsessi k\u00e4igus minimaalset v\u00f5imalikku entropiat ja eirates autentimise parameetrite vastuse sisu (CR), mis viib seansi v\u00f5tme genereerimiseni p\u00fcsivate sisendparameetrite p\u00f5hjal (seansi v\u00f5tme SK arvutamine toimub KDF abil p\u00fcsivast v\u00f5tme (PK) ja seansi k\u00e4igus kokku lepitud parameetrite p\u00f5hjal). N\u00e4iteks v\u00f5ib r\u00fcndaja MITM-r\u00fcnnaku k\u00e4igus asendada seansi kokkuleppe protsessi k\u00e4igus parameetrid 𝐴𝐶 ja 𝑆𝐷 nullv\u00e4\u00e4rtustega ning seadistada entropia 𝑆𝐸 v\u00e4\u00e4rtuseks 1, mis viib seansi v\u00f5tme 𝑆𝐾 moodustamiseni tegeliku entropiaga 1 bait (normaalne minimaalne entropia on 7 baiti (56 bitti), mis on usaldusv\u00e4\u00e4rtuslikkuse tasemelt v\u00f5rreldav DES v\u00f5tmete katsetamisega). <\/p>\n
Kui r\u00fcndajal \u00f5nnestub \u00fchenduse loomise protsessi k\u00e4igus saavutada l\u00fchema v\u00f5tme kasutamine, v\u00f5ib ta seej\u00e4rel bruteforce'iga kindlaks teha p\u00fcsiva v\u00f5tme (PK), mida kasutatakse kr\u00fcpteerimiseks, ja de\u0161ifreerida seadmete vahel liikuvat liiklust. Kuna MITM-r\u00fcnnaku k\u00e4igus saab algatada sama kr\u00fcpteerimisv\u00f5tme kasutamist, siis kui see v\u00f5ti on v\u00e4lja arvutatud, saab seda kasutada ka k\u00f5igi r\u00fcndaja poolt p\u00fc\u00fctud mineviku- ja tuleviku sessioonide de\u0161ifreerimiseks.
<\/center> <\/p>\n
Haavatavuste blokeerimiseks on uurijad soovitanud teha standardis muudatus, mis laiendab LMP protokolli ning muudab KDF (Key Derivation Function) kasutusloogikat v\u00f5tmete genereerimisel LSC re\u017eiimis. Muudatus ei riku tagurpidi \u00fchilduvust, kuid toob kaasa laiendatud LMP-k\u00e4skluse lisamise ja t\u00e4iendavate 48 baitide saatmise vajaduse. Bluetoothi standardite v\u00e4ljat\u00f6\u00f6tamise eest vastutav organisatsioon Bluetooth SIG on kaitsemeetmena soovitanud tagasi l\u00fckata salajaste \u00fchenduste loomine v\u00f5tmetega, mille suurus on kuni 7 baiti. Tehnoloogiad, mis rakendavad alati Security Mode 4 Level 4 taset, peaksid soovitama tagasi l\u00fckata \u00fchendused v\u00f5tmetega, mille suurus on kuni 16 baiti. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"BLUFFS](\"\/wp-content\/uploads\/2023\/11\/eb2b7d9e0a1b270ee116ffbb2ba86a5a.png\")
<\/center> <\/p>\n![\"BLUFFS](\"\/wp-content\/uploads\/2023\/11\/497b2dc1fc82f929bd57895618bb3fa9.png\")
<\/center> <\/p>\n![\"BLUFFS](\"\/wp-content\/uploads\/2023\/11\/e27d88365015f585e8d6dace90547f46.png\")
<\/center> <\/p>\n