BLUFFS - ब्लूटूथ में कमजोरियाँ जो MITM हमले की अनुमति देती हैं
ब्लूटूथ सुरक्षा शोधकर्ता डेनियल एंटोनियोली, जिन्होंने पहले BIAS, BLUR और KNOB हमले की तकनीक विकसित की थी, ने ब्लूटूथ सत्र वार्ता तंत्र में दो नई कमजोरियों (CVE-2023-24023) की पहचान की है, जो सुरक्षित कनेक्शन मोड का समर्थन करने वाले सभी ब्लूटूथ कार्यान्वयन को प्रभावित करती हैं। "सिक्योर सिंपल पेयरिंग", ब्लूटूथ कोर 4.2-5.4 विनिर्देशों का अनुपालन। पहचानी गई कमजोरियों के व्यावहारिक अनुप्रयोग को प्रदर्शित करने के लिए, 6 आक्रमण विकल्प विकसित किए गए हैं, […]