BIAS היא התקפה חדשה על Bluetooth המאפשרת לך לזייף את המכשיר המותאם

חוקרים מהאקול פוליטכניק פדרלה דה לוזאן גילה פגיעות בשיטות הצימוד של מכשירים התואמים לתקן Bluetooth Classic (Bluetooth BR/EDR). לפגיעות הוקצה שם קוד הטיה (PDF). הבעיה מאפשרת לתוקף לארגן את החיבור של המכשיר המזויף שלו במקום מכשיר משתמש שחובר בעבר, ולהשלים בהצלחה את הליך האימות מבלי לדעת את מפתח הקישור שנוצר במהלך הצימוד הראשוני של המכשירים ולאפשר לו להימנע מחזרה על הליך האישור הידני בכתובת כל חיבור.

מהות השיטה היא שכאשר מתחברים למכשירים התומכים במצב Secure Connections, התוקף מכריז על היעדר מצב זה וחוזר להשתמש בשיטת אימות מיושנת (מצב "מורשת"). במצב "מורשת", התוקף יוזם שינוי תפקיד מאסטר-עבד, ובהצגת המכשיר שלו כ"מאסטר", לוקח על עצמו לאשר את הליך האימות. לאחר מכן התוקף שולח הודעה שהאימות הצליח, גם בלי להחזיק את מפתח הערוץ, והמכשיר הופך לאמת לצד השני.

לאחר מכן, התוקף יכול להשיג שימוש במפתח הצפנה קצר מדי, המכיל רק בת אחד של אנטרופיה, ולהשתמש במתקפה שפותחה בעבר על ידי אותם חוקרים כַּפתוֹר על מנת לארגן חיבור בלוטות' מוצפן במסווה של מכשיר לגיטימי (אם המכשיר מוגן מפני התקפות KNOB ולא ניתן היה להקטין את גודל המפתח, אז התוקף לא יוכל להקים ערוץ תקשורת מוצפן, אלא ימשיך כדי להישאר מאומת למארח).

כדי לנצל בהצלחה את הפגיעות, יש צורך שההתקן של התוקף יהיה בהישג יד של מכשיר ה-Bluetooth הפגיע ועל התוקף לקבוע את הכתובת של המכשיר המרוחק שאליו בוצע החיבור בעבר. חוקרים פורסם אב טיפוס של ערכת הכלים עם יישום שיטת ההתקפה המוצעת ו הדגימו כיצד להשתמש במחשב נייד עם לינוקס וכרטיס בלוטות' CYW920819 זיוף את החיבור של סמארטפון Pixel 2 מזווג בעבר.

הבעיה נגרמת מפגם במפרט ומתבטאת בערימות בלוטות' שונות ובקושחות שבבי בלוטות', כולל צ'יפס אינטל, ברודקום, סייפרס סמיקונדקטור, קוואלקום, אפל וסמסונג בשימוש בסמארטפונים, מחשבים ניידים, מחשבי לוח יחיד וציוד היקפי מיצרנים שונים. חוקרים בָּדוּק 30 מכשירים (Apple iPhone/iPad/MacBook, Samsung Galaxy, LG, Motorola, Philips, Google Pixel/Nexus, Nokia, Lenovo ThinkPad, HP ProBook, Raspberry Pi 3B+ וכו') המשתמשים ב-28 שבבים שונים, והודיעו ליצרנים על פגיעות בדצמבר אשתקד. מי מהיצרנים כבר פרסם עדכוני קושחה עם התיקון עדיין לא מפורט.

ה-Bluetooth SIG, הארגון האחראי לפיתוח תקני Bluetooth, הוכרז על פיתוח עדכון למפרט Bluetooth Core. המהדורה החדשה מגדירה בבירור מקרים בהם מותר לשנות את תפקידי האדון-עבד, הציגה דרישה מחייבת לאימות הדדי בעת חזרה למצב "מורשת" והמליצה לבדוק את סוג ההצפנה כדי למנוע ירידה ברמת אבטחת חיבור.

מקור: OpenNet.ru