BIAS ब्लूटूथ पर एक नया हमला है जो आपको युग्मित डिवाइस को धोखा देने की अनुमति देता है

इकोले पॉलिटेक्निक फ़ेडरेल डी लॉज़ेन के शोधकर्ता दिखाया गया ब्लूटूथ क्लासिक मानक (ब्लूटूथ बीआर/ईडीआर) का अनुपालन करने वाले उपकरणों की युग्मन विधियों में भेद्यता। भेद्यता को एक कोड नाम दिया गया है पूर्वाग्रह (पीडीएफ). समस्या एक हमलावर को पहले से जुड़े उपयोगकर्ता डिवाइस के बजाय अपने नकली डिवाइस के कनेक्शन को व्यवस्थित करने की अनुमति देती है, और उपकरणों की प्रारंभिक जोड़ी के दौरान उत्पन्न लिंक कुंजी को जाने बिना प्रमाणीकरण प्रक्रिया को सफलतापूर्वक पूरा करती है और किसी को मैन्युअल पुष्टिकरण प्रक्रिया को दोहराने से बचने की अनुमति देती है। प्रत्येक कनेक्शन.

विधि का सार यह है कि सुरक्षित कनेक्शन मोड का समर्थन करने वाले उपकरणों से कनेक्ट होने पर, हमलावर इस मोड की अनुपस्थिति की घोषणा करता है और पुरानी प्रमाणीकरण विधि ("विरासत" मोड) का उपयोग करने के लिए वापस आ जाता है। "विरासत" मोड में, हमलावर एक मास्टर-दास भूमिका परिवर्तन शुरू करता है, और, अपने डिवाइस को "मास्टर" के रूप में प्रस्तुत करते हुए, प्रमाणीकरण प्रक्रिया की पुष्टि करने के लिए खुद को लेता है। इसके बाद हमलावर एक अधिसूचना भेजता है कि प्रमाणीकरण सफल रहा, चैनल कुंजी के बिना भी, और डिवाइस दूसरे पक्ष के लिए प्रमाणित हो जाता है।

इसके बाद, हमलावर एक एन्क्रिप्शन कुंजी का उपयोग कर सकता है जो बहुत छोटी है, जिसमें एन्ट्रापी की केवल 1 बाइट होती है, और उसी शोधकर्ताओं द्वारा पहले से विकसित हमले का उपयोग कर सकता है घुंडी एक वैध डिवाइस की आड़ में एन्क्रिप्टेड ब्लूटूथ कनेक्शन को व्यवस्थित करने के लिए (यदि डिवाइस KNOB हमलों से सुरक्षित है और कुंजी का आकार कम नहीं किया जा सकता है, तो हमलावर एन्क्रिप्टेड संचार चैनल स्थापित करने में सक्षम नहीं होगा, लेकिन जारी रहेगा मेजबान के लिए प्रमाणित बने रहने के लिए)।

भेद्यता का सफलतापूर्वक फायदा उठाने के लिए, यह आवश्यक है कि हमलावर का उपकरण कमजोर ब्लूटूथ डिवाइस की पहुंच के भीतर हो और हमलावर को उस दूरस्थ डिवाइस का पता निर्धारित करना होगा जिससे पहले कनेक्शन बनाया गया था। शोधकर्ताओं प्रकाशित प्रस्तावित आक्रमण विधि के कार्यान्वयन के साथ टूलकिट का एक प्रोटोटाइप और प्रदर्शन किया है लिनक्स और ब्लूटूथ कार्ड के साथ लैपटॉप का उपयोग कैसे करें CYW920819 पहले से युग्मित Pixel 2 स्मार्टफ़ोन का कनेक्शन नकली है।

समस्या एक विनिर्देश दोष के कारण होती है और विभिन्न ब्लूटूथ स्टैक और ब्लूटूथ चिप फ़र्मवेयर में प्रकट होती है चिप्स इंटेल, ब्रॉडकॉम, साइप्रस सेमीकंडक्टर, क्वालकॉम, एप्पल और सैमसंग का उपयोग विभिन्न निर्माताओं के स्मार्टफोन, लैपटॉप, सिंगल बोर्ड पीसी और पेरिफेरल्स में किया जाता है। शोधकर्ताओं परीक्षण 30 डिवाइस (एप्पल आईफोन/आईपैड/मैकबुक, सैमसंग गैलेक्सी, एलजी, मोटोरोला, फिलिप्स, गूगल पिक्सल/नेक्सस, नोकिया, लेनोवो थिंकपैड, एचपी प्रोबुक, रास्पबेरी पाई 3बी+, आदि) जो 28 अलग-अलग चिप्स का उपयोग करते हैं, और निर्माताओं को इसके बारे में सूचित किया जाता है। पिछले साल दिसंबर में भेद्यता. किस निर्माता ने पहले ही फिक्स के साथ फर्मवेयर अपडेट जारी कर दिया है, यह अभी तक विस्तृत नहीं है।

ब्लूटूथ SIG, ब्लूटूथ मानकों को विकसित करने के लिए जिम्मेदार संगठन, की घोषणा की ब्लूटूथ कोर विनिर्देशन के लिए एक अद्यतन के विकास के बारे में। नया संस्करण उन मामलों को स्पष्ट रूप से परिभाषित करता है जिनमें मास्टर-स्लेव भूमिकाओं को बदलने की अनुमति है, "विरासत" मोड में वापस आने पर पारस्परिक प्रमाणीकरण के लिए एक अनिवार्य आवश्यकता पेश की गई है, और स्तर में कमी को रोकने के लिए एन्क्रिप्शन के प्रकार की जांच करने की सिफारिश की गई है। कनेक्शन सुरक्षा.

स्रोत: opennet.ru