BLUFFS - ຊ່ອງໂຫວ່ໃນ Bluetooth ທີ່ອະນຸຍາດໃຫ້ການໂຈມຕີ MITM

Daniele Antonioli, ນັກຄົ້ນຄວ້າຄວາມປອດໄພ Bluetooth ຜູ້ທີ່ເຄີຍພັດທະນາເຕັກນິກການໂຈມຕີ BIAS, BLUR ແລະ KNOB, ໄດ້ກໍານົດສອງຊ່ອງໂຫວ່ໃຫມ່ (CVE-2023-24023) ໃນກົນໄກການເຈລະຈາຂອງ Bluetooth session, ຜົນກະທົບຕໍ່ການປະຕິບັດ Bluetooth ທັງຫມົດທີ່ສະຫນັບສະຫນູນໂຫມດການເຊື່ອມຕໍ່ທີ່ປອດໄພ." ແລະ "Secure Simple Pairing", ປະຕິບັດຕາມຂໍ້ກໍາຫນົດ Bluetooth Core 4.2-5.4. ເປັນການສາທິດການນຳໃຊ້ຊ່ອງໂຫວ່ທີ່ໄດ້ກໍານົດໄວ້, 6 ທາງເລືອກການໂຈມຕີໄດ້ຖືກພັດທະນາທີ່ອະນຸຍາດໃຫ້ພວກເຮົາເຂົ້າໄປໃນການເຊື່ອມຕໍ່ລະຫວ່າງອຸປະກອນ Bluetooth ທີ່ຈັບຄູ່ກ່ອນໜ້ານີ້. ລະຫັດທີ່ມີການປະຕິບັດວິທີການໂຈມຕີແລະຜົນປະໂຫຍດສໍາລັບການກວດສອບຊ່ອງໂຫວ່ໄດ້ຖືກຈັດພີມມາຢູ່ໃນ GitHub.

ຊ່ອງໂຫວ່ໄດ້ຖືກລະບຸໃນລະຫວ່າງການວິເຄາະກົນໄກທີ່ອະທິບາຍໄວ້ໃນມາດຕະຖານສໍາລັບການບັນລຸຄວາມລັບຕໍ່ຫນ້າ (Forward ແລະ Future Secrecy), ເຊິ່ງຕ້ານການປະນີປະນອມຂອງກະແຈ session ໃນກໍລະນີຂອງການກໍານົດລະຫັດຖາວອນ (ປະນີປະນອມຫນຶ່ງຂອງກະແຈຖາວອນບໍ່ຄວນນໍາໄປສູ່. ຕໍ່ການຖອດລະຫັດຂອງເຊດຊັນທີ່ຖືກຂັດຂວາງໃນເມື່ອກ່ອນ ຫຼືໃນອານາຄົດ) ແລະການໃຊ້ລະຫັດເຊດຊັນຄືນໃໝ່ (ລະຫັດຈາກເຊດຊັນໜຶ່ງບໍ່ຄວນໃຊ້ກັບເຊດຊັນອື່ນ). ຊ່ອງໂຫວ່ທີ່ພົບເຫັນເຮັດໃຫ້ສາມາດຂ້າມຜ່ານການປົກປ້ອງທີ່ລະບຸໄວ້ ແລະໃຊ້ລະຫັດເຊດຊັນທີ່ບໍ່ໜ້າເຊື່ອຖືຄືນໃໝ່ໃນເຊດຊັນຕ່າງໆ. ຊ່ອງໂຫວ່ແມ່ນເກີດມາຈາກຂໍ້ບົກພ່ອງໃນມາດຕະຖານພື້ນຖານ, ບໍ່ສະເພາະກັບຊຸດ Bluetooth ສ່ວນບຸກຄົນ, ແລະປະກົດຢູ່ໃນຊິບຈາກຜູ້ຜະລິດທີ່ແຕກຕ່າງກັນ.

ວິທີການໂຈມຕີທີ່ສະເໜີໃຫ້ປະຕິບັດທາງເລືອກຕ່າງໆໃນການຈັດຕັ້ງການຫຼອກລວງຂອງຄລາສສິກ (LSC, Legacy Secure Connections ໂດຍອີງໃສ່ cryptographic primitives ທີ່ລ້າສະໄຫມ) ແລະຄວາມປອດໄພ (SC, Secure Connections based on ECDH and AES-CCM) Bluetooth connections between the system and a peripheral device, as ເຊັ່ນດຽວກັນກັບການຈັດຕັ້ງການເຊື່ອມຕໍ່ MITM. ການໂຈມຕີສໍາລັບການເຊື່ອມຕໍ່ໃນໂຫມດ LSC ແລະ SC. ມັນສົມມຸດວ່າການປະຕິບັດ Bluetooth ທັງຫມົດທີ່ປະຕິບັດຕາມມາດຕະຖານແມ່ນມີຄວາມອ່ອນໄຫວຕໍ່ກັບບາງຕົວແປຂອງການໂຈມຕີ BLUFFS. ວິທີການດັ່ງກ່າວໄດ້ຖືກສະແດງໃຫ້ເຫັນໃນ 18 ອຸປະກອນຈາກບໍລິສັດເຊັ່ນ Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell ແລະ Xiaomi.

ໂດຍເນື້ອແທ້ແລ້ວຂອງຊ່ອງໂຫວ່ໄດ້ຕົ້ມລົງໄປເຖິງຄວາມສາມາດ, ໂດຍບໍ່ມີການລະເມີດມາດຕະຖານ, ເພື່ອບັງຄັບການເຊື່ອມຕໍ່ເພື່ອນໍາໃຊ້ໂຫມດ LSC ເກົ່າແລະປຸ່ມ Session ສັ້ນທີ່ບໍ່ຫນ້າເຊື່ອຖື (SK), ໂດຍກໍານົດ entropy ຕ່ໍາສຸດທີ່ເປັນໄປໄດ້ໃນລະຫວ່າງຂະບວນການເຈລະຈາການເຊື່ອມຕໍ່ແລະບໍ່ສົນໃຈ. ເນື້ອໃນຂອງການຕອບໂຕ້ດ້ວຍຕົວກໍານົດການຮັບຮອງຄວາມຖືກຕ້ອງ (CR), ເຊິ່ງນໍາໄປສູ່ການສ້າງກະແຈເຊດຊັນໂດຍອີງໃສ່ຕົວກໍານົດການປ້ອນຂໍ້ມູນຖາວອນ (ລະຫັດເຊດຊັນ SK ຖືກຄິດໄລ່ເປັນ KDF ຈາກກະແຈຖາວອນ (PK) ແລະພາລາມິເຕີທີ່ຕົກລົງກັນໃນລະຫວ່າງກອງປະຊຸມ) . ຕົວຢ່າງເຊັ່ນ, ໃນລະຫວ່າງການໂຈມຕີ MITM, ຜູ້ໂຈມຕີສາມາດປ່ຽນພາລາມິເຕີ 𝐴𝐶 ແລະ 𝑆𝐷 ດ້ວຍຄ່າສູນໃນລະຫວ່າງຂັ້ນຕອນການເຈລະຈາຂອງເຊດຊັນ, ແລະຕັ້ງ entropy 𝑆𝐸 ເປັນ 1, ເຊິ່ງຈະນໍາໄປສູ່ການສ້າງລະຫັດເຊດຊັນ 𝑆𝐾 ດ້ວຍຕົວຈິງ. entropy ຂອງ 1 byte (ຂະຫນາດ entropy ມາດຕະຖານຕໍາ່ສຸດທີ່ແມ່ນ 7 bytes (56 bits), ເຊິ່ງສາມາດປຽບທຽບໃນຄວາມຫນ້າເຊື່ອຖືກັບການເລືອກທີ່ສໍາຄັນ DES).

ຖ້າຜູ້ໂຈມຕີສາມາດບັນລຸການໃຊ້ກະແຈທີ່ສັ້ນກວ່າໃນລະຫວ່າງການເຈລະຈາການເຊື່ອມຕໍ່, ຫຼັງຈາກນັ້ນລາວສາມາດໃຊ້ brute force ເພື່ອກໍານົດລະຫັດຖາວອນ (PK) ທີ່ໃຊ້ສໍາລັບການເຂົ້າລະຫັດແລະບັນລຸການຖອດລະຫັດການຈະລາຈອນລະຫວ່າງອຸປະກອນຕ່າງໆ. ເນື່ອງຈາກການໂຈມຕີ MITM ສາມາດກະຕຸ້ນໃຫ້ໃຊ້ລະຫັດການເຂົ້າລະຫັດດຽວກັນ, ຖ້າລະຫັດນີ້ຖືກພົບເຫັນ, ມັນສາມາດຖືກນໍາໃຊ້ເພື່ອຖອດລະຫັດທຸກເຊດຊັນໃນອະດີດ ແລະອະນາຄົດທີ່ຖືກຂັດຂວາງໂດຍຜູ້ໂຈມຕີ.

ເພື່ອສະກັດຄວາມອ່ອນແອ, ນັກຄົ້ນຄວ້າໄດ້ສະເຫນີການປ່ຽນແປງມາດຕະຖານທີ່ຂະຫຍາຍໂປໂຕຄອນ LMP ແລະປ່ຽນເຫດຜົນຂອງການໃຊ້ KDF (Key Derivation Function) ເມື່ອສ້າງລະຫັດໃນໂຫມດ LSC. ການປ່ຽນແປງບໍ່ໄດ້ທໍາລາຍຄວາມເຂົ້າກັນໄດ້ໃນດ້ານຫລັງ, ແຕ່ເຮັດໃຫ້ຄໍາສັ່ງ LMP ຂະຫຍາຍຖືກເປີດໃຊ້ງານແລະສົ່ງ 48 bytes ເພີ່ມເຕີມ. Bluetooth SIG, ເຊິ່ງຮັບຜິດຊອບໃນການພັດທະນາມາດຕະຖານ Bluetooth, ໄດ້ສະເຫນີປະຕິເສດການເຊື່ອມຕໍ່ຜ່ານຊ່ອງທາງການສື່ສານທີ່ຖືກເຂົ້າລະຫັດທີ່ມີກະແຈເຖິງ 7 bytes ໃນຂະຫນາດເປັນມາດຕະການຄວາມປອດໄພ. ການປະຕິບັດທີ່ສະເຫມີໃຊ້ໂຫມດຄວາມປອດໄພ 4 ລະດັບ 4 ຖືກຊຸກຍູ້ໃຫ້ປະຕິເສດການເຊື່ອມຕໍ່ກັບກະແຈທີ່ມີຂະຫນາດເຖິງ 16 ໄບຕ໌.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru