ການໂຈມຕີ KNOB ເພື່ອຂັດຂວາງການຈະລາຈອນ Bluetooth ທີ່ເຂົ້າລະຫັດໄວ້

ເປີດເຜີຍ ປັນຍາ ກ່ຽວ​ກັບ​ການ​ໂຈມ​ຕີ ເຄັກ (Key Negotiation Of Bluetooth), ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານຈັດຕັ້ງການຂັດຂວາງແລະການທົດແທນຂໍ້ມູນໃນການຈະລາຈອນ Bluetooth ທີ່ເຂົ້າລະຫັດ. ມີຄວາມສາມາດສະກັດກັ້ນການສົ່ງຕໍ່ໂດຍກົງຂອງແພັກເກັດໃນລະຫວ່າງຂະບວນການເຈລະຈາຂອງອຸປະກອນ Bluetooth, ຜູ້ໂຈມຕີສາມາດບັນລຸການໃຊ້ກະແຈທີ່ບັນຈຸພຽງແຕ່ 1 byte ຂອງ entropy ສໍາລັບກອງປະຊຸມ, ເຊິ່ງເຮັດໃຫ້ມັນສາມາດນໍາໃຊ້ວິທີການ brute-force ເພື່ອກໍານົດ. ກະແຈການເຂົ້າລະຫັດ.

ບັນຫາແມ່ນເກີດມາຈາກຂໍ້ບົກພ່ອງ (CVE-2019-9506) ໃນສະເປັກ Bluetooth BR/EDR Core 5.1 ແລະລຸ້ນກ່ອນໜ້າ, ເຊິ່ງອະນຸຍາດໃຫ້ໃຊ້ກະແຈການເຂົ້າລະຫັດສັ້ນເກີນໄປ ແລະ ບໍ່ໄດ້ປ້ອງກັນຜູ້ໂຈມຕີຈາກການແຊກແຊງໃນຂັ້ນຕອນການເຈລະຈາການເຊື່ອມຕໍ່ຫຼຸດລົງ. ກັບໄປຫາກະແຈທີ່ບໍ່ໜ້າເຊື່ອຖືດັ່ງກ່າວ (ແພັກເກັດສາມາດຖືກແທນທີ່ໂດຍຜູ້ໂຈມຕີທີ່ບໍ່ໄດ້ຮັບຄວາມຖືກຕ້ອງ). ການໂຈມຕີສາມາດດໍາເນີນການໄດ້ໃນເວລານີ້ອຸປະກອນຕ່າງໆກໍາລັງເຈລະຈາການເຊື່ອມຕໍ່ (ເຊດຊັນທີ່ຕັ້ງໄວ້ແລ້ວບໍ່ສາມາດຖືກໂຈມຕີໄດ້) ແລະມີປະສິດທິພາບພຽງແຕ່ສໍາລັບການເຊື່ອມຕໍ່ໃນໂຫມດ BR/EDR (Bluetooth Basic Rate/Enhanced Data Rate) ຖ້າອຸປະກອນທັງສອງມີຄວາມສ່ຽງ. ຖ້າລະຫັດຖືກເລືອກຢ່າງສໍາເລັດຜົນ, ຜູ້ໂຈມຕີສາມາດຖອດລະຫັດຂໍ້ມູນທີ່ຖືກສົ່ງຜ່ານແລະ, ໂດຍບໍ່ຮູ້ຈັກກັບຜູ້ຖືກເຄາະຮ້າຍ, ແທນທີ່ລະຫັດລັບໃນການຈະລາຈອນ.

ເມື່ອສ້າງການເຊື່ອມຕໍ່ລະຫວ່າງສອງຕົວຄວບຄຸມ Bluetooth A ແລະ B, ຕົວຄວບຄຸມ A, ຫຼັງຈາກການກວດສອບຄວາມຖືກຕ້ອງໂດຍໃຊ້ລະຫັດເຊື່ອມຕໍ່, ອາດຈະສະເຫນີໃຫ້ໃຊ້ 16 bytes ຂອງ entropy ສໍາລັບລະຫັດການເຂົ້າລະຫັດ, ແລະຕົວຄວບຄຸມ B ອາດຈະຕົກລົງກັບຄ່ານີ້ຫຼືກໍານົດຄ່າຕ່ໍາ, ໃນ ກໍ​ລະ​ນີ​ຖ້າ​ຫາກ​ວ່າ​ມັນ​ບໍ່​ສາ​ມາດ​ທີ່​ຈະ​ສ້າງ​ກະ​ແຈ​ຂະ​ຫນາດ​ທີ່​ສະ​ເຫນີ​. ໃນການຕອບສະຫນອງ, ຜູ້ຄວບຄຸມ A ອາດຈະຍອມຮັບການສະເຫນີການຕອບສະຫນອງແລະເປີດໃຊ້ຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດ. ໃນຂັ້ນຕອນຂອງການເຈລະຈາພາລາມິເຕີນີ້, ການເຂົ້າລະຫັດບໍ່ໄດ້ຖືກນໍາໃຊ້, ດັ່ງນັ້ນຜູ້ໂຈມຕີມີໂອກາດທີ່ຈະຕັດການແລກປ່ຽນຂໍ້ມູນລະຫວ່າງຕົວຄວບຄຸມແລະປ່ຽນແພັກເກັດທີ່ມີຂະຫນາດ entropy ທີ່ສະເຫນີ. ເນື່ອງຈາກຂະຫນາດກະແຈທີ່ຖືກຕ້ອງແຕກຕ່າງກັນຈາກ 1 ຫາ 16 bytes, ຕົວຄວບຄຸມທີສອງຈະຍອມຮັບຄ່ານີ້ແລະສົ່ງການຢືນຢັນຂອງມັນຊີ້ໃຫ້ເຫັນເຖິງຂະຫນາດທີ່ຄ້າຍຄືກັນ.

ເພື່ອຜະລິດຄືນຄວາມອ່ອນແອໃນສະພາບຫ້ອງທົດລອງ (ກິດຈະກໍາຂອງຜູ້ໂຈມຕີໄດ້ຖືກປ່ອຍອອກມາໃນອຸປະກອນຫນຶ່ງ), ມັນໄດ້ຖືກສະເຫນີ.
ຊຸດເຄື່ອງມືຕົ້ນແບບ ເພື່ອປະຕິບັດການໂຈມຕີ.
ສໍາລັບການໂຈມຕີທີ່ແທ້ຈິງ, ຜູ້ໂຈມຕີຕ້ອງຢູ່ໃນພື້ນທີ່ຮັບອຸປະກອນຂອງຜູ້ຖືກເຄາະຮ້າຍແລະມີຄວາມສາມາດໃນການສະກັດສັນຍານຈາກແຕ່ລະອຸປະກອນໂດຍຫຍໍ້, ເຊິ່ງສະເຫນີໃຫ້ປະຕິບັດໂດຍຜ່ານການຈັດການສັນຍານຫຼືການຕິດຂັດ.

Bluetooth SIG, ອົງການທີ່ຮັບຜິດຊອບໃນການພັດທະນາມາດຕະຖານ Bluetooth, ຈັດພີມມາ ການປັບຕົວຂອງຕົວເລກສະເພາະ 11838, ໃນນັ້ນມາດຕະການສະກັດກັ້ນຊ່ອງຫວ່າງໄດ້ຖືກສະເຫນີສໍາລັບການປະຕິບັດໂດຍຜູ້ຜະລິດ (ຂະຫນາດລະຫັດການເຂົ້າລະຫັດຂັ້ນຕ່ໍາແມ່ນເພີ່ມຂຶ້ນຈາກ 1 ຫາ 7). ບັນຫາ ປາກົດ in всех stacks Bluetooth ທີ່ປະຕິບັດຕາມມາດຕະຖານ ແລະເຟີມແວຊິບ Bluetooth, ລວມທັງຜະລິດຕະພັນ IntelBroadcom ເລໂນໂວ, ຈາກຫນາກແອບເປີ, Microsoft, Qualcomm, Linux, Android, Blackberry и Cisco (ໃນ 14 ຊິບທີ່ທົດສອບ, ທັງໝົດມີຄວາມສ່ຽງ). ໃນ Bluetooth stack ຂອງ kernel Linux ແນະນໍາ ການແກ້ໄຂເພື່ອໃຫ້ມີການປ່ຽນແປງຂະໜາດກະແຈການເຂົ້າລະຫັດຂັ້ນຕໍ່າ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru