{"id":112094,"date":"2023-12-09T21:10:14","date_gmt":"2023-12-09T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish"},"modified":"2023-12-09T21:10:14","modified_gmt":"2023-12-09T19:10:14","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","title":{"rendered":"Vulnerabilit\u00e0 negli stack Bluetooth di Linux, macOS, Android e iOS, che consente la sostituzione delle pressioni dei tasti","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marc Newlin, che sette anni fa ha scoperto la vulnerabilit\u00e0 MouseJack, ha rivelato informazioni su una vulnerabilit\u00e0 simile (CVE-2023-45866) che colpisce gli stack Bluetooth di Android, Linux, macOS e iOS, consentendo l'inserimento di pressioni di tasti tramite la simulazione dell'attivit\u00e0 di un dispositivo di input connesso via Bluetooth. Avendo accesso all'input della tastiera, un attaccante pu\u00f2 eseguire azioni come l'esecuzione di comandi di sistema, l'installazione di applicazioni e la deviazione di messaggi. <\/p>\n
La vulnerabilit\u00e0 \u00e8 causata dal fatto che i driver HID (Human Interface Device) host per dispositivi Bluetooth dispongono di una modalit\u00e0 che consente a un dispositivo periferico remoto di creare e stabilire connessioni crittografate senza autenticazione. Tra l'altro, i dispositivi connessi in questo modo possono trasmettere messaggi da tastiera e lo stack HID li gestir\u00e0, consentendo un attacco di sostituzione remota dei messaggi HID, effettuato senza il coinvolgimento dell'utente. L'attacco pu\u00f2 avvenire con l'attaccante a una distanza di fino a 100 metri dalla vittima. <\/p>\n
Il meccanismo di accoppiamento dei dispositivi senza autenticazione \u00e8 definito nella specifica Bluetooth e, a seconda delle impostazioni dello stack Bluetooth, consente di connettere un dispositivo senza conferma da parte dell'utente. In Linux, utilizzando lo stack Bluetooth BlueZ per l'accoppiamento nascosto, l'adattatore Bluetooth deve essere in modalit\u00e0 di scoperta e connessione. In Android \u00e8 sufficiente attivare il supporto Bluetooth. In iOS e macOS, per eseguire l'attacco, il Bluetooth deve essere attivato e una tastiera wireless deve essere collegata. <\/p>\n
La possibilit\u00e0 di sostituzione dell'input \u00e8 stata dimostrata su Ubuntu 18.04, 20.04, 22.04 e 23.10 con uno stack Bluetooth basato sul pacchetto Bluez. ChromeOS non \u00e8 vulnerabile, poich\u00e9 le impostazioni dello stack Bluetooth in esso non consentono connessioni senza autenticazione. In Android, la vulnerabilit\u00e0 colpisce i dispositivi con versioni della piattaforma dalla 4.2.2 alla 14. In macOS, \u00e8 stata dimostrata su MacBook Pro 2022 con CPU Apple M2 e macOS 13.3.3, e su MacBook Air 2017 con CPU Intel e macOS 12.6.7. In iOS, \u00e8 stata dimostrata su iPhone SE con iOS 16.6. L'attivazione della modalit\u00e0 Lockdown non protegge da attacchi su macOS e iOS. <\/p>\n
In Linux, the vulnerability has been fixed in the Bluez codebase by setting the parameter «ClassicBondedOnly» to «true», which enables a secure mode that allows connections only after pairing. Previously, it had been set to «false», which addressed compatibility issues with certain input devices at the cost of security. <\/p>\n
Nel stack Bluetooth Fluoride, utilizzato nelle ultime versioni di Android, la vulnerabilit\u00e0 \u00e8 stata rimossa attraverso l'imposizione obbligatoria dell'autenticazione per tutte le connessioni crittografate. Le patch per Android sono state create solo per le versioni 11-14. Per i dispositivi Pixel, la vulnerabilit\u00e0 \u00e8 stata risolta nell'aggiornamento del firmware di dicembre. Per le versioni di Android dalla 4.2.2 alla 10, la vulnerabilit\u00e0 rimane irrisolta. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"