BLUFFS - MITM ആക്രമണം അനുവദിക്കുന്ന ബ്ലൂടൂത്തിലെ കേടുപാടുകൾ

BIAS, BLUR, KNOB അറ്റാക്ക് ടെക്നിക്കുകൾ വികസിപ്പിച്ചെടുത്ത ബ്ലൂടൂത്ത് സുരക്ഷാ ഗവേഷകനായ ഡാനിയേൽ അന്റോണിയോലി, ബ്ലൂടൂത്ത് സെഷൻ നെഗോഷ്യേഷൻ മെക്കാനിസത്തിൽ രണ്ട് പുതിയ കേടുപാടുകൾ (CVE-2023-24023) തിരിച്ചറിഞ്ഞു, ഇത് സുരക്ഷിത കണക്ഷൻ മോഡുകളെ പിന്തുണയ്ക്കുന്ന എല്ലാ ബ്ലൂടൂത്ത് നടപ്പിലാക്കലുകളെയും ബാധിക്കുന്നു. "സുരക്ഷിത ലളിതമായ ജോടിയാക്കൽ", ബ്ലൂടൂത്ത് കോർ 4.2-5.4 സ്പെസിഫിക്കേഷനുകൾക്ക് അനുസൃതമായി. തിരിച്ചറിഞ്ഞ കേടുപാടുകളുടെ പ്രായോഗിക പ്രയോഗത്തിന്റെ പ്രകടനമെന്ന നിലയിൽ, മുമ്പ് ജോടിയാക്കിയ ബ്ലൂടൂത്ത് ഉപകരണങ്ങൾ തമ്മിലുള്ള കണക്ഷനിലേക്ക് ഞങ്ങളെ ബന്ധിപ്പിക്കാൻ അനുവദിക്കുന്ന 6 ആക്രമണ ഓപ്ഷനുകൾ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. ആക്രമണ രീതികളും കേടുപാടുകൾ പരിശോധിക്കുന്നതിനുള്ള യൂട്ടിലിറ്റികളും നടപ്പിലാക്കുന്ന കോഡ് GitHub-ൽ പ്രസിദ്ധീകരിച്ചു.

ഫോർവേഡ് സീക്രസി (ഫോർവേഡ് ആൻഡ് ഫ്യൂച്ചർ സീക്രസി) കൈവരിക്കുന്നതിനുള്ള സ്റ്റാൻഡേർഡിൽ വിവരിച്ചിട്ടുള്ള സംവിധാനങ്ങളുടെ വിശകലനത്തിലാണ് കേടുപാടുകൾ തിരിച്ചറിഞ്ഞത്, ഇത് സ്ഥിരമായ കീ നിർണ്ണയിക്കുന്ന കാര്യത്തിൽ സെഷൻ കീകളുടെ വിട്ടുവീഴ്ചയെ പ്രതിരോധിക്കും (സ്ഥിരമായ കീകളിൽ ഒന്ന് വിട്ടുവീഴ്ച ചെയ്യരുത്. മുമ്പ് തടസ്സപ്പെടുത്തിയ അല്ലെങ്കിൽ ഭാവി സെഷനുകളുടെ ഡീക്രിപ്ഷനിലേക്കും സെഷൻ കീകളുടെ പുനരുപയോഗത്തിലേക്കും (ഒരു സെഷനിൽ നിന്നുള്ള ഒരു കീ മറ്റൊരു സെഷനിൽ ബാധകമാകരുത്). കണ്ടെത്തിയ കേടുപാടുകൾ, നിർദ്ദിഷ്‌ട പരിരക്ഷയെ മറികടക്കാനും വ്യത്യസ്ത സെഷനുകളിൽ വിശ്വസനീയമല്ലാത്ത സെഷൻ കീ വീണ്ടും ഉപയോഗിക്കാനും സാധ്യമാക്കുന്നു. അടിസ്ഥാന നിലവാരത്തിലെ പിഴവുകൾ മൂലമാണ് കേടുപാടുകൾ സംഭവിക്കുന്നത്, വ്യക്തിഗത ബ്ലൂടൂത്ത് സ്റ്റാക്കുകൾക്ക് പ്രത്യേകമല്ല, വ്യത്യസ്ത നിർമ്മാതാക്കളിൽ നിന്നുള്ള ചിപ്പുകളിൽ ദൃശ്യമാകുന്നു.

നിർദ്ദിഷ്ട ആക്രമണ രീതികൾ ക്ലാസിക് (എൽഎസ്‌സി, കാലഹരണപ്പെട്ട ക്രിപ്‌റ്റോഗ്രാഫിക് പ്രിമിറ്റീവുകളെ അടിസ്ഥാനമാക്കിയുള്ള ലെഗസി സെക്യുർ കണക്ഷനുകൾ), സുരക്ഷിതമായ (എസ്‌സി, ഇസിഡിഎച്ച്, എഇഎസ്-സിസിഎം എന്നിവയെ അടിസ്ഥാനമാക്കിയുള്ള സുരക്ഷിത കണക്ഷനുകൾ) സിസ്റ്റത്തിനും പെരിഫറൽ ഉപകരണത്തിനും ഇടയിൽ ബ്ലൂടൂത്ത് കണക്ഷനുകൾ സംഘടിപ്പിക്കുന്നതിനുള്ള വ്യത്യസ്ത ഓപ്ഷനുകൾ നടപ്പിലാക്കുന്നു. MITM കണക്ഷനുകൾ സംഘടിപ്പിക്കുന്നതിനൊപ്പം LSC, SC മോഡുകളിലെ കണക്ഷനുകൾക്കായുള്ള ആക്രമണങ്ങൾ. സ്റ്റാൻഡേർഡ് പാലിക്കുന്ന എല്ലാ ബ്ലൂടൂത്ത് നടപ്പിലാക്കലുകളും BLUFFS ആക്രമണത്തിന്റെ ചില വകഭേദങ്ങൾക്ക് വിധേയമാകുമെന്ന് അനുമാനിക്കപ്പെടുന്നു. Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell, Xiaomi തുടങ്ങിയ കമ്പനികളുടെ 18 ഉപകരണങ്ങളിൽ ഈ രീതി പ്രദർശിപ്പിച്ചു.

പഴയ എൽഎസ്‌സി മോഡും വിശ്വസനീയമല്ലാത്ത ഷോർട്ട് സെഷൻ കീയും (എസ്‌കെ) ഉപയോഗിക്കുന്നതിന് ഒരു കണക്ഷൻ നിർബന്ധിതമാക്കാനുള്ള, സ്റ്റാൻഡേർഡ് ലംഘിക്കാതെ, കണക്ഷൻ ചർച്ചയ്‌ക്കിടെ സാധ്യമായ ഏറ്റവും കുറഞ്ഞ എൻട്രോപ്പി വ്യക്തമാക്കുകയും അവഗണിക്കുകയും ചെയ്യുന്നതിനുള്ള കഴിവിലേക്ക് കേടുപാടുകളുടെ സാരാംശം തിളച്ചുമറിയുന്നു. സ്ഥിരമായ ഇൻപുട്ട് പാരാമീറ്ററുകൾ അടിസ്ഥാനമാക്കിയുള്ള ഒരു സെഷൻ കീ സൃഷ്ടിക്കുന്നതിലേക്ക് നയിക്കുന്ന പ്രാമാണീകരണ പാരാമീറ്ററുകൾ (CR) ഉള്ള പ്രതികരണത്തിന്റെ ഉള്ളടക്കം (സെഷൻ കീ SK എന്നത് സ്ഥിരം കീയിൽ (PK) നിന്നും സെഷനിൽ അംഗീകരിക്കപ്പെട്ട പാരാമീറ്ററുകളിൽ നിന്നും KDF ആയി കണക്കാക്കുന്നു) . ഉദാഹരണത്തിന്, ഒരു MITM ആക്രമണ സമയത്ത്, ഒരു ആക്രമണകാരിക്ക് സെഷൻ നെഗോഷ്യേഷൻ പ്രക്രിയയിൽ പൂജ്യം മൂല്യങ്ങൾ ഉപയോഗിച്ച് 𝐴𝐶, 𝑆𝐷 എന്നീ പാരാമീറ്ററുകൾ മാറ്റിസ്ഥാപിക്കാനാകും, കൂടാതെ എൻട്രോപ്പി 𝑆𝐸 1 ആയി സജ്ജീകരിക്കാം, ഇത് ഒരു യഥാർത്ഥ സെഷൻ കീയുടെ രൂപീകരണത്തിലേക്ക് നയിക്കും 𝑆𝐾 1 ബൈറ്റിന്റെ എൻട്രോപ്പി (സാധാരണ കുറഞ്ഞ എൻട്രോപ്പി വലുപ്പം 7 ബൈറ്റുകൾ (56 ബിറ്റുകൾ) ആണ്, ഇത് DES കീ തിരഞ്ഞെടുക്കലുമായി താരതമ്യപ്പെടുത്താവുന്നതാണ്).

കണക്ഷൻ ചർച്ചയ്ക്കിടെ ഒരു ചെറിയ കീയുടെ ഉപയോഗം നേടാൻ ആക്രമണകാരിക്ക് കഴിഞ്ഞെങ്കിൽ, എൻക്രിപ്ഷനായി ഉപയോഗിക്കുന്ന സ്ഥിരമായ കീ (പികെ) നിർണ്ണയിക്കാനും ഉപകരണങ്ങൾക്കിടയിൽ ട്രാഫിക്കിന്റെ ഡീക്രിപ്ഷൻ നേടാനും അയാൾക്ക് ബ്രൂട്ട് ഫോഴ്സ് ഉപയോഗിക്കാം. ഒരു MITM ആക്രമണത്തിന് അതേ എൻക്രിപ്ഷൻ കീയുടെ ഉപയോഗം ട്രിഗർ ചെയ്യാൻ കഴിയും എന്നതിനാൽ, ഈ കീ കണ്ടെത്തിയാൽ, ആക്രമണകാരി തടസ്സപ്പെടുത്തിയ എല്ലാ മുൻകാല സെഷനുകളും ഭാവി സെഷനുകളും ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഇത് ഉപയോഗിക്കാം.

കേടുപാടുകൾ തടയുന്നതിന്, എൽഎംപി പ്രോട്ടോക്കോൾ വികസിപ്പിക്കുന്ന സ്റ്റാൻഡേർഡിൽ മാറ്റങ്ങൾ വരുത്താനും എൽഎസ്‌സി മോഡിൽ കീകൾ സൃഷ്ടിക്കുമ്പോൾ കെഡിഎഫ് (കീ ഡെറിവേഷൻ ഫംഗ്ഷൻ) ഉപയോഗിക്കുന്നതിന്റെ യുക്തി മാറ്റാനും ഗവേഷകൻ നിർദ്ദേശിച്ചു. ഈ മാറ്റം ബാക്ക്വേർഡ് കോംപാറ്റിബിലിറ്റിയെ തകർക്കുന്നില്ല, എന്നാൽ വിപുലീകൃത എൽഎംപി കമാൻഡ് പ്രവർത്തനക്ഷമമാക്കുന്നതിനും അധികമായി 48 ബൈറ്റുകൾ അയയ്ക്കുന്നതിനും കാരണമാകുന്നു. ബ്ലൂടൂത്ത് സ്റ്റാൻഡേർഡുകൾ വികസിപ്പിക്കുന്നതിന് ഉത്തരവാദിയായ ബ്ലൂടൂത്ത് SIG, സുരക്ഷാ നടപടിയായി 7 ബൈറ്റുകൾ വരെ വലുപ്പമുള്ള കീകളുള്ള ഒരു എൻക്രിപ്റ്റ് ചെയ്ത ആശയവിനിമയ ചാനലിലൂടെയുള്ള കണക്ഷനുകൾ നിരസിക്കാൻ നിർദ്ദേശിച്ചു. എല്ലായ്‌പ്പോഴും സെക്യൂരിറ്റി മോഡ് 4 ലെവൽ 4 ഉപയോഗിക്കുന്ന നടപ്പിലാക്കലുകൾ 16 ബൈറ്റുകൾ വരെ വലുപ്പമുള്ള കീകളുമായുള്ള കണക്ഷനുകൾ നിരസിക്കാൻ പ്രോത്സാഹിപ്പിക്കുന്നു.

അവലംബം: opennet.ru