BLUFFS - ब्लूटूथ में कमजोरियाँ जो MITM हमले की अनुमति देती हैं

ब्लूटूथ सुरक्षा शोधकर्ता डेनियल एंटोनियोली, जिन्होंने पहले BIAS, BLUR और KNOB हमले की तकनीक विकसित की थी, ने ब्लूटूथ सत्र वार्ता तंत्र में दो नई कमजोरियों (CVE-2023-24023) की पहचान की है, जो सुरक्षित कनेक्शन मोड का समर्थन करने वाले सभी ब्लूटूथ कार्यान्वयन को प्रभावित करती हैं। "सिक्योर सिंपल पेयरिंग", ब्लूटूथ कोर 4.2-5.4 विनिर्देशों का अनुपालन। पहचानी गई कमजोरियों के व्यावहारिक अनुप्रयोग के प्रदर्शन के रूप में, 6 आक्रमण विकल्प विकसित किए गए हैं जो हमें पहले से युग्मित ब्लूटूथ डिवाइसों के बीच कनेक्शन में सेंध लगाने की अनुमति देते हैं। कमजोरियों की जाँच के लिए हमले के तरीकों और उपयोगिताओं के कार्यान्वयन वाला कोड GitHub पर प्रकाशित किया गया है।

फॉरवर्ड गोपनीयता (फॉरवर्ड और फ्यूचर सेक्रेसी) प्राप्त करने के लिए मानक में वर्णित तंत्र के विश्लेषण के दौरान कमजोरियों की पहचान की गई थी, जो स्थायी कुंजी निर्धारित करने के मामले में सत्र कुंजी के समझौते का प्रतिकार करती है (स्थायी कुंजी में से किसी एक से समझौता नहीं करना चाहिए) पहले इंटरसेप्ट किए गए या भविष्य के सत्रों के डिक्रिप्शन के लिए) और सत्र कुंजियों का पुन: उपयोग (एक सत्र की एक कुंजी दूसरे सत्र पर लागू नहीं होनी चाहिए)। पाई गई कमजोरियाँ निर्दिष्ट सुरक्षा को बायपास करना और विभिन्न सत्रों में एक अविश्वसनीय सत्र कुंजी का पुन: उपयोग करना संभव बनाती हैं। कमजोरियाँ आधार मानक में खामियों के कारण होती हैं, व्यक्तिगत ब्लूटूथ स्टैक के लिए विशिष्ट नहीं होती हैं, और विभिन्न निर्माताओं के चिप्स में दिखाई देती हैं।

प्रस्तावित हमले के तरीके सिस्टम और एक परिधीय डिवाइस के बीच क्लासिक (एलएससी, पुराने क्रिप्टोग्राफिक प्रिमिटिव पर आधारित लीगेसी सिक्योर कनेक्शंस) और सुरक्षित (एससी, ईसीडीएच और एईएस-सीसीएम पर आधारित सिक्योर कनेक्शंस) ब्लूटूथ कनेक्शन के स्पूफिंग के आयोजन के लिए विभिन्न विकल्पों को लागू करते हैं। साथ ही एमआईटीएम कनेक्शन को व्यवस्थित करना। एलएससी और एससी मोड में कनेक्शन के लिए हमले। यह माना जाता है कि मानक का अनुपालन करने वाले सभी ब्लूटूथ कार्यान्वयन BLUFFS हमले के कुछ प्रकार के लिए अतिसंवेदनशील होते हैं। इस पद्धति को इंटेल, ब्रॉडकॉम, ऐप्पल, गूगल, माइक्रोसॉफ्ट, सीएसआर, लॉजिटेक, इनफिनियन, बोस, डेल और श्याओमी जैसी कंपनियों के 18 उपकरणों पर प्रदर्शित किया गया था।

कमजोरियों का सार, मानक का उल्लंघन किए बिना, कनेक्शन बातचीत प्रक्रिया के दौरान न्यूनतम संभव एन्ट्रापी को निर्दिष्ट करके और एक अविश्वसनीय लघु सत्र कुंजी (एसके) का उपयोग करने के लिए कनेक्शन को बाध्य करने की क्षमता तक सीमित हो जाता है। प्रमाणीकरण मापदंडों (सीआर) के साथ प्रतिक्रिया की सामग्री, जो स्थायी इनपुट मापदंडों के आधार पर एक सत्र कुंजी की पीढ़ी की ओर ले जाती है (सत्र कुंजी एसके की गणना स्थायी कुंजी (पीके) से केडीएफ के रूप में की जाती है और सत्र के दौरान सहमत पैरामीटर) . उदाहरण के लिए, एक एमआईटीएम हमले के दौरान, एक हमलावर सत्र बातचीत प्रक्रिया के दौरान पैरामीटर 𝐴𝐶 और 𝑆𝐷 को शून्य मानों से बदल सकता है, और एन्ट्रापी 𝑆𝐸 को 1 पर सेट कर सकता है, जिससे वास्तविक के साथ एक सत्र कुंजी 𝑆𝐾 का निर्माण होगा 1 बाइट की एन्ट्रापी (मानक न्यूनतम एन्ट्रापी आकार 7 बाइट्स (56 बिट्स) है, जो विश्वसनीयता में डेस कुंजी चयन के बराबर है)।

यदि हमलावर कनेक्शन बातचीत के दौरान छोटी कुंजी का उपयोग करने में कामयाब रहा, तो वह एन्क्रिप्शन के लिए उपयोग की जाने वाली स्थायी कुंजी (पीके) को निर्धारित करने और उपकरणों के बीच ट्रैफ़िक के डिक्रिप्शन को प्राप्त करने के लिए क्रूर बल का उपयोग कर सकता है। चूँकि MITM हमला उसी एन्क्रिप्शन कुंजी के उपयोग को ट्रिगर कर सकता है, यदि यह कुंजी मिल जाती है, तो इसका उपयोग हमलावर द्वारा रोके गए सभी पिछले और भविष्य के सत्रों को डिक्रिप्ट करने के लिए किया जा सकता है।

कमजोरियों को रोकने के लिए, शोधकर्ता ने मानक में बदलाव करने का प्रस्ताव दिया जो एलएमपी प्रोटोकॉल का विस्तार करता है और एलएससी मोड में कुंजी उत्पन्न करते समय केडीएफ (कुंजी व्युत्पत्ति फ़ंक्शन) का उपयोग करने के तर्क को बदलता है। परिवर्तन पश्चगामी संगतता को नहीं तोड़ता है, लेकिन विस्तारित एलएमपी कमांड को सक्षम करने और अतिरिक्त 48 बाइट्स भेजने का कारण बनता है। ब्लूटूथ एसआईजी, जो ब्लूटूथ मानकों को विकसित करने के लिए जिम्मेदार है, ने सुरक्षा उपाय के रूप में 7 बाइट्स आकार तक की कुंजी के साथ एन्क्रिप्टेड संचार चैनल पर कनेक्शन को अस्वीकार करने का प्रस्ताव दिया है। कार्यान्वयन जो हमेशा सुरक्षा मोड 4 लेवल 4 का उपयोग करते हैं उन्हें 16 बाइट्स आकार तक की कुंजियों वाले कनेक्शन को अस्वीकार करने के लिए प्रोत्साहित किया जाता है।

स्रोत: opennet.ru