BLUFFS – Bluetooth pažeidžiamumas, leidžiantis MITM ataką
Daniele Antonioli, „Bluetooth“ saugumo tyrinėtojas, anksčiau sukūręs BIAS, BLUR ir KNOB atakų metodus, „Bluetooth“ seanso derybų mechanizme nustatė du naujus pažeidžiamumus (CVE-2023-24023), turinčius įtakos visiems „Bluetooth“ diegimams, palaikantiems saugaus ryšio režimus. „Saugus paprastas susiejimas“, atitinkantis „Bluetooth Core 4.2–5.4“ specifikacijas. Siekiant parodyti praktinį nustatytų pažeidžiamumų pritaikymą, buvo sukurtos 6 atakų parinktys, […]