{"id":112094,"date":"2023-12-09T21:10:14","date_gmt":"2023-12-09T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish"},"modified":"2023-12-09T21:10:14","modified_gmt":"2023-12-09T19:10:14","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","title":{"rendered":"Bluetooth-kihtide haavatavus Linuxis, macOSis, Androidis ja iOSis, mis lubab klahvivajutuste asendamist","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marc Newlin, seit sieben Jahren auf die MouseJack-Schwachstelle aufmerksam, hat Informationen \u00fcber eine \u00e4hnliche Schwachstelle (CVE-2023-45866) ver\u00f6ffentlicht, die Bluetooth-Stacks von Android, Linux, macOS und iOS betrifft und es erm\u00f6glicht, Tasteneingaben durch Simulation der Aktivit\u00e4t eines \u00fcber Bluetooth verbundenen Eingabeger\u00e4ts zu ersetzen. Mit Zugriff auf die Tastatur kann der Angreifer Aktionen wie das Ausf\u00fchren von Befehlen im System, das Installieren von Anwendungen und das Weiterleiten von Nachrichten durchf\u00fchren. <\/p>\n
Die Schwachstelle entsteht, weil die Host-HID (Human Interface Device)-Treiber f\u00fcr Bluetooth-Ger\u00e4te einen Modus haben, der es einem entfernten Peripherieger\u00e4t erm\u00f6glicht, verschl\u00fcsselte Verbindungen ohne Authentifizierung zu erstellen und herzustellen. Unter anderem k\u00f6nnen sich auf diese Weise verbundene Ger\u00e4te Tastaturmeldungen \u00fcbertragen, und der HID-Stack verarbeitet diese, was einen Angriff auf entfernte HID-Meldungsersetzungen erm\u00f6glicht, der ohne Benutzerintervention durchgef\u00fchrt wird. Der Angriff kann erfolgen, w\u00e4hrend sich der Angreifer bis zu 100 Meter von dem Opfer entfernt aufh\u00e4lt. <\/p>\n
Der Mechanismus zur Kopplung von Ger\u00e4ten ohne Authentifizierung ist in der Bluetooth-Spezifikation definiert und erlaubt es, je nach Konfiguration des Bluetooth-Stacks ein Ger\u00e4t ohne Best\u00e4tigung des Benutzers zu koppeln. In Linux muss der Bluetooth-Adapter beim Einsatz des BlueZ-Stacks im Entdeckungs- und Verbindungsmodus sein. In Android gen\u00fcgt es, die Unterst\u00fctzung f\u00fcr Bluetooth zu aktivieren. In iOS und macOS muss Bluetooth eingeschaltet und eine drahtlose Tastatur angeschlossen sein, um einen Angriff durchzuf\u00fchren. <\/p>\n
Die M\u00f6glichkeit zur Eingabeverf\u00e4lschung wurde in Ubuntu 18.04, 20.04, 22.04 und 23.10 mit dem auf dem Bluez-Paket basierenden Bluetooth-Stack demonstriert. ChromeOS ist nicht anf\u00e4llig f\u00fcr die Schwachstelle, da die Bluetooth-Stack-Einstellungen keine Verbindungen ohne Authentifizierung zulassen. In Android betrifft die Schwachstelle Ger\u00e4te mit Plattformversionen von 4.2.2 bis 14. In macOS wurde die Schwachstelle auf einem MacBook Pro 2022 mit CPU Apple M2 und macOS 13.3.3 sowie einem MacBook Air 2017 mit CPU Intel und macOS 12.6.7 demonstriert. In iOS wurde die Schwachstelle auf einem iPhone SE mit iOS 16.6 nachgewiesen. Das Aktivieren des Lockdown-Modus sch\u00fctzt nicht vor Angriffen auf macOS und iOS. <\/p>\n
Linuxis on haavatavus k\u00f5rvaldatud Bluezi koodibaasis, seadistades parameetri «ClassicBondedOnly» v\u00e4\u00e4rtuseks «true», mis aktiveerib turvare\u017eiimi, lubades \u00fchenduste loomise ainult paaritumise j\u00e4rel. Varem oli v\u00e4\u00e4rtus «false», mis m\u00f5jutas turvalisust ja lahendas \u00fchilduvuse probleeme teatud sisendi seadmetega. <\/p>\n
Im Fluoride-Bluetooth-Stack, der in den neuesten Android-Versionen verwendet wird, wurde die Schwachstelle durch die zwingende Anwendung von Authentifizierung f\u00fcr alle verschl\u00fcsselten Verbindungen behoben. Die Korrekturen f\u00fcr Android wurden nur f\u00fcr die Versionen 11-14 erstellt. F\u00fcr Pixel-Ger\u00e4te wurde die Schwachstelle im Dezember-Firmware-Update behoben. F\u00fcr Android-Versionen von 4.2.2 bis 10 bleibt die Schwachstelle ungepatcht. \n Allikas: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"