BLUFFS - ភាពងាយរងគ្រោះនៅក្នុងប៊្លូធូសដែលអនុញ្ញាតឱ្យមានការវាយប្រហារ MITM

Daniele Antonioli អ្នកស្រាវជ្រាវសន្តិសុខប៊្លូធូសដែលពីមុនបានបង្កើតបច្ចេកទេសវាយប្រហារ BIAS, BLUR និង KNOB បានរកឃើញភាពងាយរងគ្រោះថ្មីចំនួនពីរ (CVE-2023-24023) នៅក្នុងយន្តការចរចាវគ្គប៊្លូធូស ដែលប៉ះពាល់ដល់ការអនុវត្តប៊្លូធូសទាំងអស់ដែលគាំទ្ររបៀបការតភ្ជាប់សុវត្ថិភាព។” និង "Secure Simple Pairing" ដោយអនុលោមតាមលក្ខណៈពិសេសរបស់ Bluetooth Core 4.2-5.4 ។ ជាការបង្ហាញពីការអនុវត្តជាក់ស្តែងនៃចំណុចងាយរងគ្រោះដែលបានកំណត់នោះ ជម្រើសនៃការវាយប្រហារចំនួន 6 ត្រូវបានបង្កើតឡើង ដែលអនុញ្ញាតឱ្យយើងចូលទៅក្នុងការតភ្ជាប់រវាងឧបករណ៍ប៊្លូធូសដែលបានផ្គូផ្គងពីមុន។ កូដជាមួយការអនុវត្តវិធីសាស្ត្រវាយប្រហារ និងឧបករណ៍ប្រើប្រាស់សម្រាប់ពិនិត្យមើលភាពងាយរងគ្រោះត្រូវបានផ្សព្វផ្សាយនៅលើ GitHub ។

ភាពងាយរងគ្រោះត្រូវបានគេកំណត់អត្តសញ្ញាណក្នុងអំឡុងពេលនៃការវិភាគនៃយន្តការដែលបានពិពណ៌នានៅក្នុងស្តង់ដារសម្រាប់ការសម្រេចបាននូវការសម្ងាត់ទៅមុខ (Forward and Future Secrecy) ដែលប្រឆាំងនឹងការសម្របសម្រួលនៃសោសម័យក្នុងករណីកំណត់សោអចិន្រ្តៃយ៍ (ការសម្របសម្រួលមួយនៃសោអចិន្រ្តៃយ៍មិនគួរដឹកនាំ ចំពោះការឌិគ្រីបនៃវគ្គដែលស្ទាក់ចាប់ពីមុន ឬនាពេលខាងមុខ) និងការប្រើឡើងវិញនូវគ្រាប់ចុចគ្រាប់ចុចសម័យ (កូនសោពីសម័យមួយមិនគួរអនុវត្តចំពោះវគ្គផ្សេងទៀតទេ)។ ភាពងាយរងគ្រោះដែលបានរកឃើញ ធ្វើឱ្យវាអាចឆ្លងផុតការការពារដែលបានបញ្ជាក់ និងប្រើគ្រាប់ចុចសម័យដែលមិនគួរឱ្យទុកចិត្តឡើងវិញក្នុងវគ្គផ្សេងៗ។ ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកំហុសនៅក្នុងស្តង់ដារមូលដ្ឋាន មិនជាក់លាក់ចំពោះបណ្តុំប៊្លូធូសនីមួយៗ និងបង្ហាញនៅក្នុងបន្ទះឈីបពីក្រុមហ៊ុនផលិតផ្សេងៗគ្នា។

វិធីសាស្ត្រវាយប្រហារដែលបានស្នើឡើងអនុវត្តជម្រើសផ្សេងៗសម្រាប់រៀបចំការក្លែងបន្លំនៃការតភ្ជាប់បុរាណ (LSC, Legacy Secure Connections ដោយផ្អែកលើបុព្វហេតុគ្រីបដែលហួសសម័យ) និងសុវត្ថិភាព (SC, Secure Connections based on ECDH និង AES-CCM) ការតភ្ជាប់ប៊្លូធូសរវាងប្រព័ន្ធ និងឧបករណ៍គ្រឿងកុំព្យូទ័រ ដូចជា ក៏ដូចជាការរៀបចំការតភ្ជាប់ MITM ការវាយប្រហារសម្រាប់ការតភ្ជាប់នៅក្នុងរបៀប LSC និង SC ។ វាត្រូវបានសន្មត់ថាការអនុវត្តប៊្លូធូសទាំងអស់ដែលអនុលោមតាមស្តង់ដារគឺងាយនឹងបំរែបំរួលមួយចំនួននៃការវាយប្រហារ BLUFFS ។ វិធីសាស្រ្តនេះត្រូវបានបង្ហាញនៅលើឧបករណ៍ចំនួន 18 ពីក្រុមហ៊ុនដូចជា Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell និង Xiaomi ។

ខ្លឹមសារនៃភាពងាយរងគ្រោះបានធ្លាក់ចុះដល់សមត្ថភាព ដោយមិនបំពានលើស្តង់ដារ ដើម្បីបង្ខំការតភ្ជាប់ឱ្យប្រើរបៀប LSC ចាស់ និងសោសម័យខ្លីដែលមិនគួរឱ្យទុកចិត្ត (SK) ដោយបញ្ជាក់កម្រិតអប្បបរមាដែលអាចធ្វើទៅបាន ក្នុងអំឡុងពេលដំណើរការចរចាការតភ្ជាប់ និងមិនអើពើ។ ខ្លឹមសារនៃការឆ្លើយតបជាមួយនឹងប៉ារ៉ាម៉ែត្រផ្ទៀងផ្ទាត់ (CR) ដែលនាំទៅដល់ការបង្កើតសោសម័យផ្អែកលើប៉ារ៉ាម៉ែត្របញ្ចូលអចិន្ត្រៃយ៍ (សោសម័យ SK ត្រូវបានគណនាជា KDF ពីសោអចិន្ត្រៃយ៍ (PK) និងប៉ារ៉ាម៉ែត្រដែលបានព្រមព្រៀងក្នុងសម័យប្រជុំ) . ឧទាហរណ៍ ក្នុងអំឡុងពេលនៃការវាយប្រហារ MITM អ្នកវាយប្រហារអាចជំនួសប៉ារ៉ាម៉ែត្រ 𝐴𝐶 និង 𝑆𝐷 ជាមួយនឹងតម្លៃសូន្យក្នុងអំឡុងពេលដំណើរការចរចាវគ្គ ហើយកំណត់ entropy 𝑆𝐸 ទៅ 1 ដែលនឹងនាំទៅដល់ការបង្កើតសោសម័យ 𝑆𝐾 ជាមួយនឹង entropy ពិតប្រាកដនៃ 1 បៃ (ទំហំ entropy អប្បបរមាស្តង់ដារគឺ 7 បៃ (56 ប៊ីត) ដែលអាចប្រៀបធៀបបានក្នុងភាពអាចជឿជាក់បានទៅនឹងការជ្រើសរើសគ្រាប់ចុច DES) ។

ប្រសិនបើអ្នកវាយប្រហារបានគ្រប់គ្រងដើម្បីសម្រេចបាននូវការប្រើប្រាស់សោខ្លីជាងក្នុងអំឡុងពេលការចរចាការតភ្ជាប់ នោះគាត់អាចប្រើ brute force ដើម្បីកំណត់សោអចិន្រ្តៃយ៍ (PK) ដែលប្រើសម្រាប់ការអ៊ិនគ្រីប និងសម្រេចបាននូវការឌិគ្រីបចរាចររវាងឧបករណ៍។ ដោយសារការវាយប្រហាររបស់ MITM អាចបង្កឱ្យមានការប្រើប្រាស់សោអ៊ិនគ្រីបដូចគ្នា ប្រសិនបើសោនេះត្រូវបានរកឃើញ វាអាចប្រើដើម្បីឌិគ្រីបវគ្គអតីតកាល និងអនាគតទាំងអស់ដែលត្រូវបានស្ទាក់ចាប់ដោយអ្នកវាយប្រហារ។

ដើម្បីទប់ស្កាត់ភាពងាយរងគ្រោះ អ្នកស្រាវជ្រាវបានស្នើឱ្យធ្វើការផ្លាស់ប្តូរស្តង់ដារដែលពង្រីកពិធីការ LMP និងផ្លាស់ប្តូរតក្កវិជ្ជានៃការប្រើប្រាស់ KDF (Key Derivation Function) នៅពេលបង្កើតកូនសោនៅក្នុងរបៀប LSC ។ ការផ្លាស់ប្តូរមិនបំបែកភាពឆបគ្នាថយក្រោយទេ ប៉ុន្តែបណ្តាលឱ្យពាក្យបញ្ជា LMP ដែលត្រូវបានពង្រីកត្រូវបានបើក និង 48 បៃបន្ថែមទៀតត្រូវបានផ្ញើ។ ប៊្លូធូស SIG ដែលទទួលខុសត្រូវក្នុងការអភិវឌ្ឍន៍ស្តង់ដារប៊្លូធូសបានស្នើឱ្យបដិសេធការភ្ជាប់បណ្តាញទំនាក់ទំនងដែលបានអ៊ិនគ្រីបជាមួយនឹងគ្រាប់ចុចរហូតដល់ 7 បៃជាវិធានការសុវត្ថិភាព។ ការអនុវត្តដែលតែងតែប្រើរបៀបសុវត្ថិភាព 4 កម្រិត 4 ត្រូវបានលើកទឹកចិត្តឱ្យបដិសេធការភ្ជាប់ជាមួយគ្រាប់ចុចរហូតដល់ទំហំ 16 បៃ។

ប្រភព: opennet.ru