암호화된 블루투스 트래픽을 가로채는 KNOB 공격

공개 정보 공격에 대해 손잡이 (Bluetooth의 키 협상)을 사용하면 암호화된 Bluetooth 트래픽에서 정보의 가로채기 및 대체를 구성할 수 있습니다. 공격자는 Bluetooth 장치의 협상 과정에서 패킷의 직접 전송을 차단할 수 있는 능력을 갖고 있어 세션에 대해 1바이트의 엔트로피만 포함하는 키를 사용할 수 있습니다. 암호화 키.

이 문제는 Bluetooth BR/EDR Core 2019 사양 및 이전 버전의 결함(CVE-9506-5.1)으로 인해 발생합니다. 이 결함은 너무 짧은 암호화 키 사용을 허용하고 연결 협상 단계에서 공격자가 간섭하는 것을 방지하지 못합니다. 신뢰할 수 없는 키로 다시 돌아갑니다(패킷은 인증되지 않은 공격자에 의해 대체될 수 있음). 공격은 장치가 연결을 협상하는 순간 수행될 수 있으며(이미 설정된 세션은 공격할 수 없음) 두 장치가 모두 취약한 경우 BR/EDR(Bluetooth 기본 속도/향상된 데이터 속도) 모드의 연결에만 효과적입니다. 키가 성공적으로 선택되면 공격자는 전송된 데이터의 암호를 해독하고 피해자가 모르는 사이에 트래픽에 임의의 암호문을 대체할 수 있습니다.

두 Bluetooth 컨트롤러 A와 B 사이에 연결을 설정할 때 컨트롤러 A는 링크 키를 사용하여 인증한 후 암호화 키에 16바이트의 엔트로피를 사용하도록 제안할 수 있고, 컨트롤러 B는 이 값에 동의하거나 더 낮은 값을 지정할 수 있습니다. 제안된 크기의 키를 생성할 수 없는 경우. 이에 응답하여 컨트롤러 A는 응답 제안을 수락하고 암호화된 통신 채널을 활성화할 수 있습니다. 매개변수 협상의 이 단계에서는 암호화가 사용되지 않으므로 공격자는 컨트롤러 간의 데이터 교환을 방해하고 제안된 엔트로피 크기로 패킷을 대체할 수 있는 기회를 갖게 됩니다. 유효한 키 크기는 1~16바이트이므로 두 번째 컨트롤러는 이 값을 수락하고 비슷한 크기를 나타내는 확인을 보냅니다.

실험실 조건(공격자의 활동이 장치 중 하나에서 방출됨)에서 취약점을 재현하기 위해 제안되었습니다.
프로토타입 툴킷 공격을 수행합니다.
실제 공격을 위해서는 공격자가 피해자 장치의 수신 영역에 있어야 하며 각 장치의 신호를 일시적으로 차단할 수 있어야 하며 이는 신호 조작 또는 반응형 재밍을 통해 구현되는 것으로 제안됩니다.

Bluetooth 표준 개발을 담당하는 조직인 Bluetooth SIG는 опубликовала 제조업체의 구현을 위해 취약점을 차단하기 위한 조치를 제안하는 사양 번호 11838이 조정되었습니다(최소 암호화 키 크기가 1에서 7로 증가되었습니다). 문제 명시된 에 모든 표준 호환 Bluetooth 스택 및 Bluetooth 칩 펌웨어(제품 포함) 인텔브로드컴 레노버, Apple, Microsoft, 퀄컴, 리눅스, Android, 검은 딸기 и 시스코 (테스트된 14개의 칩 중 모두 취약했습니다.) Linux 커널 Bluetooth 스택으로 소개 최소 암호화 키 크기를 변경할 수 있도록 수정되었습니다.

출처 : opennet.ru