מתקפת KNOB ליירט תעבורת Bluetooth מוצפנת

גילה מידע על הפיגוע כַּפתוֹר (Key Negotiation Of Bluetooth), המאפשר לך לארגן יירוט והחלפת מידע בתעבורת בלוטות' מוצפנת. עם היכולת לחסום שידור ישיר של מנות במהלך תהליך המשא ומתן של מכשירי בלוטות', תוקף יכול להשיג שימוש במפתחות המכילים רק בת אחד של אנטרופיה עבור הפגישה, מה שמאפשר להשתמש בשיטת ה-brute-force כדי לקבוע את מפתח הצפנה.

הבעיה נגרמת על ידי פגמים (CVE-2019-9506) במפרט ה-Bluetooth BR/EDR Core 5.1 ובגרסאות קודמות, המאפשרות שימוש במפתחות הצפנה קצרים מדי ואינם מונעים מתוקף להפריע בשלב המשא ומתן על החיבור ליפול. חזרה למפתחות לא אמינים כאלה (ניתן להחליף מנות על ידי תוקף לא מאומת). ההתקפה יכולה להתבצע ברגע שהמכשירים מנהלים משא ומתן על חיבור (לא ניתן לתקוף הפעלות שכבר נוצרו) והיא יעילה רק לחיבורים במצבי BR/EDR (Bluetooth Basic Rate/Enhanced Data Rate) אם שני המכשירים פגיעים. אם המפתח נבחר בהצלחה, התוקף יכול לפענח את הנתונים המועברים, ובלי ידיעת הקורבן, להחליף טקסט צופן שרירותי בתעבורה.

בעת יצירת חיבור בין שני בקרי בלוטות' A ו-B, בקר A, לאחר אימות באמצעות מפתח קישור, עשוי להציע להשתמש ב-16 בתים של אנטרופיה עבור מפתח ההצפנה, והבקר B עשוי להסכים לערך זה או לציין ערך נמוך יותר, ב במקרה שלא ניתן ליצור מפתח בגודל המוצע. בתגובה, בקר A עשוי לקבל את הצעת התגובה ולהפעיל את ערוץ התקשורת המוצפן. בשלב זה של משא ומתן על פרמטרים, לא נעשה שימוש בהצפנה, ולכן לתוקף יש הזדמנות לתקוע חילופי נתונים בין בקרים ולהחליף מנה בגודל האנטרופיה המוצע. מכיוון שגודל המפתח התקף משתנה בין 1 ל-16 בתים, הבקר השני יקבל ערך זה וישלח את האישור שלו המציין גודל דומה.

כדי לשחזר את הפגיעות בתנאי מעבדה (פעילות התוקף נפלטה על אחד המכשירים), הוצע
ערכת כלים של אב טיפוס לבצע פיגוע.
להתקפה אמיתית, התוקף חייב להיות באזור הקליטה של ​​מכשירי הקורבנות ולהיות בעל יכולת לחסום לזמן קצר את האות מכל מכשיר, שמוצע ליישם באמצעות מניפולציה של אותות או שיבוש תגובתי.

ה-Bluetooth SIG, הארגון האחראי לפיתוח תקני Bluetooth, опубликовала התאמה של המפרט מספר 11838, שבו מוצעים אמצעים לחסימת הפגיעות ליישום על ידי יצרנים (גודל מפתח ההצפנה המינימלי הוגדל מ-1 ל-7). בְּעָיָה מופיע בתוך כל ערימות Bluetooth תואמות תקן וקושחת שבב Bluetooth, כולל מוצרים אינטלברודקום Lenovo, תפוח עץ, מיקרוסופט, קוואלקום, לינוקס, אנדרואיד, אוכמניות и סיסקו (מתוך 14 שבבים שנבדקו, כולם היו פגיעים). לתוך מחסנית ה-Bluetooth של ליבת לינוקס מְיוֹבָּא תיקון המאפשר לשנות את גודל מפתח ההצפנה המינימלי.

מקור: OpenNet.ru