BLUFFS — Bluetooth sebezhetőségek, amelyek lehetővé teszik a MITM-támadások végrehajtását
Daniele Antonioli, a Bluetooth biztonsági kutatója, aki korábban a BIAS, BLUR és KNOB támadások technikáit dolgozta ki, két új sebezhetőséget (CVE-2023-24023) fedezett fel a Bluetooth kapcsolatkezelési mechanizmusában, amelyek minden Bluetooth megvalósítást érintenek, amely támogatja a „Secure Connections” és „Secure Simple Pairing” védett párosítási módokat, amelyek a Bluetooth Core 4.2-5.4 specifikációinak megfelelőek. A felfedezett sebezhetőségek gyakorlati bemutatására 6 támadásvariációt dolgoztak ki, […]
