블루투스 스택의 취약점 Linux, macOS, Android 그리고 iOS

취약점을 발견한 Marc Newlin 마우스잭 XNUMX년 전 정보를 공개했다. 유사한 취약점(CVE-2023-45866)블루투스 스택에 영향을 미칩니다. Android, Linux, macOS iOS에서도 발견되는 이 취약점은 블루투스로 연결된 입력 장치의 작동을 가장하여 키 입력을 조작할 수 있게 합니다. 공격자는 키보드 입력에 접근하여 시스템 명령 실행, 애플리케이션 설치, 메시지 전달 등 다양한 작업을 수행할 수 있습니다.

이 취약점은 원격 주변 장치가 인증 없이 암호화된 연결을 생성하고 설정할 수 있도록 허용하는 모드가 있는 Bluetooth 장치용 호스트 HID(Human Interface Device) 드라이버로 인해 발생합니다. 이렇게 연결된 장치는 키보드 메시지를 전송할 수 있으며 HID 스택은 이를 처리하여 자동 HID 메시지 스푸핑 공격에 대한 문을 엽니다. 이 공격은 피해자로부터 최대 100m 거리에서 수행될 수 있습니다.

인증 없이 장치를 페어링하는 메커니즘은 블루투스 사양에 정의되어 있으며, 블루투스 스택 설정에 따라 사용자의 확인 없이 장치가 연결될 수 있습니다. 예를 들어, LinuxBlueZ 블루투스 스택을 사용할 때, 스텔스 페어링을 위해서는 블루투스 어댑터가 검색 및 연결 모드에 있어야 합니다. Android 블루투스 지원을 활성화하는 것으로 충분합니다. iOS 및 macOS 공격을 성공시키려면 블루투스가 활성화되어 있어야 하고 무선 키보드가 연결되어 있어야 합니다.

투입물 대체 가능성이 입증되었습니다. Ubuntu BlueZ 패키지 기반의 블루투스 스택을 사용하는 18.04, 20.04, 22.04 및 23.10 버전이 취약점입니다. ChromeOS는 블루투스 스택 설정에서 인증 없이는 연결을 허용하지 않으므로 취약하지 않습니다. Android 이 취약점은 플랫폼 버전이 4.2.2부터 14까지인 기기에 영향을 미칩니다. macOS 해당 취약점은 Apple M2 프로세서가 탑재된 2022년형 MacBook Pro에서 확인되었습니다. macOS 13.3.3 버전뿐만 아니라 인텔 프로세서가 탑재된 2017년형 맥북 에어에서도 마찬가지입니다. macOS 12.6.7. iOS에서 해당 취약점은 다음 버전에서 확인되었습니다. iPhone iOS 16.6이 설치된 SE에서 잠금 모드를 활성화해도 공격으로부터 보호되지 않습니다. macOS 그리고 iOS.

В Linux 취약점 제거되었습니다 Bluez 코드베이스에서 "ClassicBondedOnly" 설정을 "true"로 설정하여 페어링 후에만 연결을 허용하는 안전 모드를 활성화합니다. 이전에는 일부 입력 장치와의 호환성을 위해 보안 수준을 낮추는 "false"로 설정되었습니다.

최근 버전에서 사용되는 Fluoride Bluetooth 스택에서 Android, 취약점이 수정됨 모든 암호화된 연결에 인증을 의무화함으로써 문제를 해결합니다. Android 11~14 브랜치에만 적용되었습니다. 픽셀 기기의 경우, 해당 취약점은 12월 펌웨어 업데이트에서 수정되었습니다. Android 4.2.2 버전부터 10 버전까지 해당 취약점은 패치되지 않은 상태입니다.

출처 : linux.org.ru