BIAS는 페어링된 장치를 스푸핑할 수 있는 Bluetooth에 대한 새로운 공격입니다.

École Polytechnique Federale de Lausanne의 연구원 노출된 Bluetooth Classic 표준(Bluetooth BR/EDR)을 준수하는 장치의 페어링 방법에 취약점이 있습니다. 취약점에는 코드명이 할당되었습니다. 바이어스 (PDF). 이 문제를 통해 공격자는 이전에 연결된 사용자 장치 대신 가짜 장치의 연결을 구성하고 장치의 초기 페어링 중에 생성된 링크 키를 모르고 인증 절차를 성공적으로 완료할 수 있으며, 수동 확인 절차를 반복하지 않아도 됩니다. 각 연결.

이 방법의 핵심은 보안 연결 모드를 지원하는 장치에 연결할 때 공격자가 이 모드가 없음을 알리고 오래된 인증 방법("레거시" 모드)을 사용한다는 것입니다. "레거시" 모드에서 공격자는 마스터-슬레이브 역할 변경을 시작하고 자신의 장치를 "마스터"로 제시하여 인증 절차를 확인합니다. 그러면 공격자는 채널 키가 없어도 인증에 성공했다는 알림을 보내고, 상대방에게 해당 기기를 인증하게 됩니다.

그 후 공격자는 엔트로피가 1바이트만 포함된 너무 짧은 암호화 키를 사용하고 동일한 연구원이 이전에 개발한 공격을 사용할 수 있습니다. 손잡이 합법적인 장치를 가장하여 암호화된 Bluetooth 연결을 구성하기 위해(장치가 KNOB 공격으로부터 보호되고 키 크기를 줄일 수 없는 경우 공격자는 암호화된 통신 채널을 설정할 수 없지만 계속해서 호스트에 대한 인증을 유지합니다).

취약점을 성공적으로 악용하려면 공격자의 장치가 취약한 Bluetooth 장치에 도달할 수 있어야 하며 공격자는 이전에 연결되었던 원격 장치의 주소를 확인해야 합니다. 연구원 출판하다 제안된 공격 방법을 구현한 툴킷의 프로토타입 및 시연 된 Linux 및 Bluetooth 카드가 있는 노트북을 사용하는 방법 CYW920819 이전에 페어링된 Pixel 2 스마트폰의 연결을 위조합니다.

이 문제는 사양 결함으로 인해 발생하며 다음을 포함한 다양한 Bluetooth 스택 및 Bluetooth 칩 펌웨어에서 나타납니다. 작은 조각 Intel, Broadcom, Cypress Semiconductor, Qualcomm, Apple 및 Samsung은 다양한 제조업체의 스마트폰, 노트북, 단일 보드 PC 및 주변 장치에 사용됩니다. 연구원 테스트를 거쳤습니다. 30종의 칩을 사용하는 3개 기기(Apple iPhone/iPad/MacBook, Samsung Galaxy, LG, Motorola, Philips, Google Pixel/Nexus, Nokia, Lenovo ThinkPad, HP ProBook, Raspberry Pi 28B+ 등)를 대상으로 제조업체에 지난해 XNUMX월 취약점. 이미 수정 사항이 포함된 펌웨어 업데이트를 출시한 제조업체는 아직 자세히 나와 있지 않습니다.

Bluetooth 표준 개발을 담당하는 조직인 Bluetooth SIG는 발표했다. Bluetooth Core 사양 업데이트 개발에 대해 알아보세요. 새 버전에서는 마스터-슬레이브 역할 변경이 허용되는 경우를 명확하게 정의하고, "레거시" 모드로 롤백할 때 상호 인증을 필수 요구 사항으로 도입했으며, 수준 저하를 방지하기 위해 암호화 유형을 확인할 것을 권장했습니다. 연결 보안.

출처 : opennet.ru