{"id":111833,"date":"2023-11-29T15:10:14","date_gmt":"2023-11-29T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku"},"modified":"2023-11-29T15:10:14","modified_gmt":"2023-11-29T13:10:15","slug":"bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","title":{"rendered":"BLUFFS \u2014 vulnerabilit\u00e0 nel Bluetooth che permettono attacchi MITM","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Daniele Antonioli, ricercatore della sicurezza Bluetooth, che in precedenza ha sviluppato tecniche di attacco BIAS, BLUR e KNOB, ha identificato due nuove vulnerabilit\u00e0 (CVE-2023-24023) nel meccanismo di accordo delle sessioni Bluetooth, che interessano tutte le implementazioni Bluetooth che supportano le modalit\u00e0 di accoppiamento sicuro \"Secure Connections\" e \"Secure Simple Pairing\", conformi alle specifiche Bluetooth Core 4.2-5.4. Come dimostrazione pratica delle vulnerabilit\u00e0 scoperte, sono stati sviluppati 6 tipi di attacchi che consentono di infiltrarsi in una connessione tra dispositivi Bluetooth precedentemente accoppiati. Il codice che implementa i metodi di attacco e le utility per verificare la presenza di vulnerabilit\u00e0 \u00e8 stato pubblicato su GitHub. <\/p>\n

Le vulnerabilit\u00e0 sono state identificate durante l'analisi dei meccanismi descritti nello standard per garantire segretezza diretta (Forward and Future Secrecy), che contrastano la compromissione delle chiavi di sessione in caso di individuazione di una chiave permanente (la compromissione di una chiave permanente non dovrebbe portare alla decrittazione di sessioni precedentemente intercettate o future) e al riutilizzo delle chiavi di sessione (la chiave di una sessione non dovrebbe essere applicabile a un'altra sessione). Le vulnerabilit\u00e0 trovate permettono di aggirare questa protezione e di riutilizzare una chiave di sessione poco sicura in diverse sessioni. Le vulnerabilit\u00e0 sono causate da inadeguatezze nello standard di base, non sono specifiche per singoli stack Bluetooth e si manifestano in chip di vari produttori.

\"BLUFFS<\/center> <\/p>\n

I metodi di attacco proposti implementano diverse varianti di spoofing di connessioni Bluetooth classiche (LSC, Legacy Secure Connections basate su primitivi crittografici obsoleti) e sicure (SC, Secure Connections basate su ECDH e AES-CCM) tra un sistema e un dispositivo periferico, oltre a organizzare attacchi MITM per connessioni nelle modalit\u00e0 LSC e SC. Si presume che tutte le implementazioni Bluetooth conformi allo standard siano vulnerabili ad alcune varianti dell'attacco BLUFFS. L'efficacia del metodo \u00e8 stata dimostrata su 18 dispositivi di aziende come Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell e Xiaomi.

\"BLUFFS<\/center> <\/p>\n

L'essenza delle vulnerabilit\u00e0 \u00e8 la possibilit\u00e0 di ripristinare forzatamente la connessione per utilizzare un vecchio modo LSC e una chiave di sessione breve (SK) non sicura, senza violare lo standard, specificando nel processo di accordo della connessione l'entropia minima possibile e ignorando il contenuto della risposta con i parametri di autenticazione (CR), il che porta alla generazione di una chiave di sessione basata su parametri di input costanti (la chiave di sessione SK \u00e8 calcolata come KDF da una chiave costante (PK) e dai parametri concordati durante la sessione). Ad esempio, un attaccante durante un attacco MITM pu\u00f2 sostituire nel processo di accordo della sessione i parametri \ud835\udc56\ud835\udc59 e \ud835\udc5e\ud835\udc62 con valori nulli, mentre l'entropia \ud835\udc5e\ud835\udc4f pu\u00f2 essere impostata a 1, il che porter\u00e0 alla formazione della chiave di sessione \ud835\udc5f\ud835\udc4e con un'entropia effettiva di 1 byte (la dimensione minima standard dell'entropia \u00e8 di 7 byte (56 bit), che \u00e8 in termini di affidabilit\u00e0 paragonabile a una forza bruta delle chiavi DES). <\/p>\n

Se l'attaccante \u00e8 riuscito a ottenere l'uso di una chiave pi\u00f9 corta durante il processo di negoziazione della connessione, pu\u00f2 quindi tramite attacco di brute force determinare la chiave costante (PK) utilizzata per la crittografia e riuscire a decriptare il traffico tra i dispositivi. Poich\u00e9 durante un attacco MITM \u00e8 possibile avviare l'uso della stessa chiave di crittografia, se questa chiave viene trovata, pu\u00f2 essere utilizzata anche per decriptare tutte le sessioni passate e future intercettate dall'attaccante.

\"BLUFFS<\/center> <\/p>\n

Per bloccare le vulnerabilit\u00e0, \u00e8 stato proposto dai ricercatori di apportare modifiche allo standard, che espandono il protocollo LMP e modificano la logica di utilizzo del KDF (Key Derivation Function) nella formazione delle chiavi in modalit\u00e0 LSC. La modifica non compromette la retrocompatibilit\u00e0, ma porta all'inclusione di un comando LMP esteso e alla necessit\u00e0 di inviare ulteriori 48 byte. L'organizzazione Bluetooth SIG, responsabile dello sviluppo degli standard Bluetooth, ha proposto come misura di protezione di rifiutare le connessioni tramite canale di comunicazione crittografato con chiavi di dimensione fino a 7 byte. Alle implementazioni che applicano sempre il livello Security Mode 4 Level 4, si raccomanda di rifiutare connessioni con chiavi di dimensione fino a 16 byte.
\n
Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432 Bluetooth, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0432\u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Bluetooth, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0440\u0435\u0436\u0438\u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u044f «Secure Connections» \u0438 «Secure Simple Pairing», \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u043c Bluetooth Core 4.2-5.4. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043e 6 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0430\u0442\u0430\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111833","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BLUFFS \u2014 vulnerabilit\u00e0 in Bluetooth che consentono attacchi MITM | ProHoster","description":"Daniele Antonioli, ricercatore sulla sicurezza Bluetooth che ha precedentemente sviluppato tecniche di attacco BIAS, BLUR e KNOB, ha identificato due nuove vulnerabilit\u00e0 (CVE-2023-24023) nel meccanismo di negoziazione delle sessioni.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47BLUFFS \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Bluetooth, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 MITM-\u0430\u0442\u0430\u043a\u0443 | ProHoster","og:description":"\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432.","og:url":"https:\/\/prohoster.info\/it\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-29T13:10:15+00:00","article:modified_time":"2023-11-29T13:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/111833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=111833"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/111833\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/111834"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=111833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=111833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=111833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}