{"id":112094,"date":"2023-12-09T21:10:14","date_gmt":"2023-12-09T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish"},"modified":"2023-12-09T21:10:14","modified_gmt":"2023-12-09T19:10:14","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","title":{"rendered":"Una vulnerabilit\u00e0 negli stack Bluetooth di Linux, macOS, Android e iOS, che consente la sostituzione dei tasti premi","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marc Newlin, che sette anni fa ha scoperto la vulnerabilit\u00e0 MouseJack, ha rivelato informazioni su una vulnerabilit\u00e0 simile (CVE-2023-45866) che colpisce gli stack Bluetooth di Android, Linux, macOS e iOS, consentendo la sostituzione degli input da tastiera attraverso la simulazione di un'attivit\u00e0 di un dispositivo di input connesso via Bluetooth. Avere accesso all'input della tastiera consente all'attaccante di eseguire azioni come l'esecuzione di comandi nel sistema, l'installazione di app e la reindirizzazione dei messaggi. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata dal fatto che i driver HID (Human Interface Device) host per i dispositivi Bluetooth hanno una modalit\u00e0 che consente a un dispositivo periferico remoto di creare e stabilire connessioni crittografate senza autenticazione. Tra l'altro, i dispositivi connessi in questo modo possono inviare messaggi da tastiera e lo stack HID li elaborer\u00e0, permettendo l'organizzazione di un attacco di sostituzione remota dei messaggi HID, che pu\u00f2 essere condotto senza l'intervento dell'utente. L'attacco pu\u00f2 essere effettuato con l'attaccante a una distanza di fino a 100 metri dalla vittima. <\/p>\n
Il meccanismo di associazione dei dispositivi senza autenticazione \u00e8 definito nella specifica Bluetooth e, a seconda delle impostazioni dello stack Bluetooth, consente di connettere un dispositivo senza conferma da parte dell'utente. In Linux, utilizzando lo stack Bluetooth BlueZ per l'associazione nascosta, l'adattatore Bluetooth deve essere in modalit\u00e0 rilevamento e connessione. In Android \u00e8 sufficiente attivare il supporto Bluetooth. In iOS e macOS, per condurre l'attacco, il Bluetooth deve essere attivato e una tastiera wireless deve essere connessa. <\/p>\n
La possibilit\u00e0 di sostituzione degli input \u00e8 stata dimostrata in Ubuntu 18.04, 20.04, 22.04 e 23.10 con stack Bluetooth basato sul pacchetto Bluez. ChromeOS non \u00e8 vulnerabile, poich\u00e9 le impostazioni dello stack Bluetooth non consentono connessioni senza autenticazione. In Android, la vulnerabilit\u00e0 colpisce i dispositivi con versioni della piattaforma da 4.2.2 a 14. In macOS, la vulnerabilit\u00e0 \u00e8 stata dimostrata sul MacBook Pro 2022 con CPU Apple M2 e macOS 13.3.3 e sul MacBook Air 2017 con CPU Intel e macOS 12.6.7. In iOS, la vulnerabilit\u00e0 \u00e8 stata dimostrata sull'iPhone SE con iOS 16.6. L'attivazione della modalit\u00e0 Lockdown non protegge dagli attacchi su macOS e iOS. <\/p>\n
In Linux, la vulnerabilit\u00e0 \u00e8 stata corretta nel codice sorgente di Bluez impostando l'opzione \"ClassicBondedOnly\" su \"true\", attivando la modalit\u00e0 sicura che consente connessioni solo dopo il pairing. In precedenza era impostata su \"false\", il che, a costo di una riduzione della sicurezza, risolveva problemi di compatibilit\u00e0 con alcuni dispositivi di input. <\/p>\n
Nel stack Bluetooth Fluoride, utilizzato nelle ultime versioni di Android, la vulnerabilit\u00e0 \u00e8 stata risolta attraverso l'obbligo di autenticazione per tutte le connessioni crittografate. Gli aggiornamenti per Android sono stati creati solo per i rami 11-14. Per i dispositivi Pixel, la vulnerabilit\u00e0 \u00e8 stata corretta nell'aggiornamento del firmware di dicembre. Per le versioni di Android da 4.2.2 a 10, la vulnerabilit\u00e0 rimane non risolta. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"