{"id":112094,"date":"2023-12-09T21:10:14","date_gmt":"2023-12-09T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish"},"modified":"2023-12-09T21:10:14","modified_gmt":"2023-12-09T19:10:14","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","title":{"rendered":"Ranjivost u Bluetooth stackovima Linux, macOS, Android i iOS koja omogu\u0107uje zamjenu pritisaka tipki","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marc Newlin, koji je prije sedam godina otkrio ranjivost MouseJack, otkrio je informacije o sli\u010dnoj ranjivosti (CVE-2023-45866) koja se odnosi na Bluetooth stackove Androida, Linuxa, macOS-a i iOS-a, omogu\u0107uju\u0107i zamjenu tipkovni\u010dkih unosa putem simulacije aktivnosti ure\u0111aja za ulaz priklju\u010denog putem Bluetooth-a. Imati pristup ulazu s tipkovnice omogu\u0107ava napada\u010du da izvr\u0161i radnje poput pokretanja komandi u sustavu, instalacije aplikacija i preusmjeravanja poruka. <\/p>\n
Ranjivost je uzrokovana time \u0161to drajveri za HID (Human Interface Device) za Bluetooth ure\u0111aje imaju na\u010din koji omogu\u0107ava udaljenom perifernom ure\u0111aju da stvara i uspostavlja \u0161ifrirane veze bez autentifikacije. Izme\u0111u ostalog, ure\u0111aji koji se povezuju na ovaj na\u010din mogu prenositi tipkovni\u010dke poruke, a HID stack \u0107e ih obraditi, \u0161to omogu\u0107ava organiziranje napada udaljenom zamjenom HID poruka bez sudjelovanja korisnika. Napad se mo\u017ee izvesti na udaljenosti do 100 metara od \u017ertve. <\/p>\n
Mekanizam uparivanja ure\u0111aja bez autentifikacije definiran je u specifikaciji Bluetooth, a ovisno o postavkama Bluetooth stacka, omogu\u0107ava povezivanje ure\u0111aja bez potvrde od korisnika. Na Linuxu, prilikom kori\u0161tenja Bluetooth stacka BlueZ, Bluetooth adapter mora biti u na\u010dinu otkrivanja i povezivanja. Na Androidu je dovoljno samo uklju\u010diti podr\u0161ku za Bluetooth. Na iOS-u i macOS-u, za izvo\u0111enje napada, Bluetooth mora biti uklju\u010den i be\u017ei\u010dna tipkovnica mora biti povezana. <\/p>\n
Mogu\u0107nost zamjene unosa demonstrirana je na Ubuntu 18.04, 20.04, 22.04 i 23.10 s Bluetooth stackom baziranim na paketu Bluez. ChromeOS nije pogo\u0111en ranjivo\u0161\u0107u jer postavke Bluetooth stacka ne dopu\u0161taju povezivanje bez autentifikacije. Na Androidu, ranjivost se odnosi na ure\u0111aje s verzijama platforme od 4.2.2 do 14. Na macOS-u, ranjivost je demonstrirana na MacBook Pro 2022 s CPU Apple M2 i macOS 13.3.3, te MacBook Air 2017 s CPU Intel i macOS 12.6.7. Na iOS-u, ranjivost je demonstrirana na iPhone SE s iOS 16.6. Uklju\u010divanje na\u010din rada Lockdown ne \u0161titi od napada na macOS i iOS. <\/p>\n
U Linuxu je ranjivost otklonjena u kodnoj bazi Bluez postavljanjem postavke «ClassicBondedOnly» na «true», \u0161to uklju\u010duje siguran na\u010din rada koji dopu\u0161ta uspostavljanje veza samo nakon uparivanja. Ranije je bila postavljena vrijednost «false», koja je smanjila sigurnost kako bi rije\u0161ila probleme s kompatibilno\u0161\u0107u s nekim ure\u0111ajima za ulaz. <\/p>\n
U Bluetooth staku Fluoride, koji se koristi u najnovijim izdanjima Androida, ranjivost je ispravljena obaveznim primjenjivanjem autentifikacije za sve \u0161ifrirane veze. Ispravci za Android su formirani samo za grane 11-14. Za Pixel ure\u0111aje ranjivost je ispravljena u prosina\u010dkom a\u017euriranju firmvera. Za verzije Androida od 4.2.2 do 10 ranjivost ostaje neispravljena. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"