Ko Daniele Antonioli, he kairangahau haumaru Nihokikorangi nana i whakawhanake i mua i nga tikanga whakaeke BIAS, BLUR me KNOB, kua kitea e rua nga whakaraeraetanga hou (CVE-2023-24023) i roto i te tikanga whiriwhiringa hui Nihokikorangi, e pa ana ki nga whakatinana Nihokikorangi katoa e tautoko ana i nga tikanga Hononga Haumaru. "Haumaru Maamaa Tauhoa", e ū ana ki nga whakaritenga Nihokikorangi Core 4.2-5.4. Hei whakaaturanga mo te whakamahinga whaitake o nga whakaraeraetanga kua tautuhia, kua whakawhanakehia nga whiringa whakaeke e 6 e taea ai e tatou te hono ki te hononga i waenga i nga taputapu Nihokikorangi kua takirua. Ko te waehere me te whakatinanatanga o nga tikanga whakaeke me nga taputapu mo te tirotiro mo nga whakaraerae ka whakaputaina i runga i GitHub.
I kitea nga whakaraeraetanga i te wa o te wetewete i nga tikanga e whakaahuatia ana i roto i te paerewa mo te whakatutuki i te hunanga whakamua (Whakamua me te Whakaaetanga Whaimuri), e aukati ana i te whakaraerae o nga taviri o te waahi ki te whakatau i tetahi kii pumau (ko te whakararu i tetahi o nga kii pumau kaua e arahi. ki te wetemunatanga o nga waahi i haukotia i mua, i nga waahi kei te heke mai ranei) me te whakamahi ano i nga taviri taviri o te waahi (kaore he matua mai i tetahi huihuinga e pa ki tetahi atu huihuinga). Ko nga whakaraeraetanga ka kitea ka taea te karo i te whakamarutanga kua tohua me te whakamahi ano i tetahi taviri waahi kore pono i roto i nga waahi rereke. Ko nga whakaraeraetanga ka puta mai i nga koha o te paerewa turanga, kaore i te motuhake ki nga kohinga Nihokikorangi takitahi, ka puta mai i nga maramara mai i nga kaihanga rereke.
Ko nga tikanga whakaeke e whakaarohia ana ka whakatinana i nga whiringa rereke mo te whakarite i te tinihanga o te matarohia (LSC, Legacy Secure Connections i runga i nga tuhinga tawhito tawhito) me te haumaru (SC, Hononga Haumaru i runga i te ECDH me te AES-CCM) nga hononga Nihokikorangi i waenga i te punaha me te taputapu peripheral, penei me te whakarite hononga MITM. whakaeke mo nga hononga i roto i nga tikanga LSC me SC. E kiia ana ko nga whakatinanatanga Bluetooth katoa e ū ana ki te paerewa ka pangia ki etahi momo o te whakaeke BLUFFS. I whakaatuhia te tikanga i runga i nga taputapu 18 mai i nga kamupene penei i te Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell me Xiaomi.
Ko te ngako o nga whakaraeraetanga ka heke iho ki te kaha, me te kore e takahi i te paerewa, ki te akiaki i tetahi hononga ki te whakamahi i te aratau LSC tawhito me te taviri waahi poto (SK), ma te tohu i te iti rawa o te entropy i te wa o te tukanga whiriwhiringa hononga me te wareware i te nga ihirangi o te whakautu me nga tawhā whakamotuhēhēnga (CR), e arai atu ai ki te whakaputa i te kī wātū i runga i ngā tawhā tāuru pūmau (ko te kī wātū SK ka tātaihia hei KDF mai i te kī pūmau (PK) me ngā tawhā i whakaaetia i te wā o te wātū) . Hei tauira, i te wa o te whakaeke MITM, ka taea e te kaiwhaiwhai te whakakapi i nga tawhā 𝐴𝐶 me 𝑆𝐷 ki nga uara kore i te wa o te whiriwhiringa huihuinga, me te tautuhi i te entropy 𝑆𝐸 ki te 1, ka puta mai i te hanga o te matua wahanga 𝑆𝐾 me te pono. entropy o te 1 paita (ko te rahinga entropy iti rawa ko te 7 paita (56 paraka), he rite ki te pono ki te whiriwhiringa matua DES).
Mena ka taea e te kaitukino te whakamahi i te kii poto ake i te wa o te whiriwhiringa hononga, katahi ka taea e ia te whakamahi i te kaha kaha ki te whakatau i te taviri pumau (PK) e whakamahia ana mo te whakamunatanga me te whakatutuki i te whakamunatanga o nga waka i waenga i nga taputapu. I te mea ka taea e te whakaeke MITM te whakamahi i te kii whakamunatanga kotahi, ki te kitea tenei ki, ka taea te whakamahi ki te wetewete i nga waahi katoa o mua me nga wa kei te heke mai ka haukotia e te kaitukino.
Hei aukati i nga whakaraeraetanga, i whakaaro te kairangahau ki te whakarereke i te paerewa e whakawhanui ana i te kawa LMP me te huri i te arorau o te whakamahi KDF (Taumahi Whakataunga Matua) i te wa e whakaputa ana i nga taviri i roto i te aratau LSC. Ko te huringa kaore e pakaru te hototahi whakamuri, engari ka whakahoehia te whakahau LMP roa me te tuku atu he 48 paita atu. Ko te SIG Nihokikorangi, kei a ia te kawenga mo te whakawhanake i nga paerewa Nihokikorangi, kua whakaaro kia whakakorehia nga hononga i runga i te hongere korero whakamunatia me nga kii tae atu ki te 7 paita te rahi hei ine haumarutanga. Ko nga whakatinanatanga e whakamahi tonu ana i te Aratau Haumarutanga 4 Taumata 4 e whakatenatenahia ana ki te whakakore i nga hononga me nga taviri tae atu ki te 16 paita te rahi.
Source: opennet.ru