ബ്ലൂടൂത്ത് സ്റ്റാക്കുകളിലെ ദുർബലത Linux, macOS, Android കൂടാതെ iOS-ഉം

അപകടസാധ്യത കണ്ടെത്തിയ മാർക്ക് ന്യൂലിൻ മൗസ് ജാക്ക് ഏഴ് വർഷം മുമ്പ്, സംബന്ധിച്ച വിവരങ്ങൾ വെളിപ്പെടുത്തി സമാനമായ ദുർബലത (CVE-2023-45866), ബ്ലൂടൂത്ത് സ്റ്റാക്കുകളെ ബാധിക്കുന്നു Android, Linux, macOS കൂടാതെ iOS-ഉം. ബ്ലൂടൂത്ത് കണക്റ്റുചെയ്‌ത ഇൻപുട്ട് ഉപകരണത്തിന്റെ പ്രവർത്തനം അനുകരിച്ചുകൊണ്ട് കീസ്ട്രോക്ക് സ്പൂഫിംഗ് നടത്താൻ ഈ ദുർബലത അനുവദിക്കുന്നു. കീബോർഡ് ഇൻപുട്ടിലേക്ക് ആക്‌സസ് നേടുന്നതിലൂടെ, ഒരു ആക്രമണകാരിക്ക് സിസ്റ്റം കമാൻഡുകൾ നടപ്പിലാക്കുക, ആപ്ലിക്കേഷനുകൾ ഇൻസ്റ്റാൾ ചെയ്യുക, സന്ദേശങ്ങൾ ഫോർവേഡ് ചെയ്യുക തുടങ്ങിയ വിവിധ പ്രവർത്തനങ്ങൾ ചെയ്യാൻ കഴിയും.

ആധികാരികത ഉറപ്പാക്കാതെ എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷനുകൾ സൃഷ്ടിക്കാനും സ്ഥാപിക്കാനും ഒരു റിമോട്ട് പെരിഫറൽ ഉപകരണത്തെ അനുവദിക്കുന്ന മോഡ് ഉള്ള ബ്ലൂടൂത്ത് ഉപകരണങ്ങൾക്കുള്ള ഹോസ്റ്റ് HID (ഹ്യൂമൻ ഇന്റർഫേസ് ഡിവൈസ്) ഡ്രൈവറുകളാണ് ഈ അപകടത്തിന് കാരണമാകുന്നത്. ഈ കണക്‌റ്റ് ചെയ്‌ത ഉപകരണങ്ങൾക്ക് കീബോർഡ് സന്ദേശങ്ങൾ കൈമാറാൻ കഴിയും, HID സ്റ്റാക്ക് അവ പ്രോസസ്സ് ചെയ്യുന്നു, ഇത് ഒരു നിശബ്ദ HID സന്ദേശ തട്ടിപ്പ് ആക്രമണത്തിനുള്ള വാതിൽ തുറക്കുന്നു. ഇരയിൽ നിന്ന് 100 മീറ്റർ വരെ അകലത്തിൽ ഈ ആക്രമണം നടത്താം.

ആധികാരികത ഉറപ്പാക്കാതെ ഉപകരണങ്ങൾ ജോടിയാക്കുന്നതിനുള്ള സംവിധാനം ബ്ലൂടൂത്ത് സ്പെസിഫിക്കേഷനിൽ നിർവചിച്ചിരിക്കുന്നു, കൂടാതെ ബ്ലൂടൂത്ത് സ്റ്റാക്ക് ക്രമീകരണങ്ങളെ ആശ്രയിച്ച്, ഉപയോക്താവിൽ നിന്നുള്ള സ്ഥിരീകരണം കൂടാതെ ഒരു ഉപകരണത്തെ കണക്റ്റുചെയ്യാൻ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ഇൻ Linux, BlueZ Bluetooth സ്റ്റാക്ക് ഉപയോഗിക്കുമ്പോൾ, സ്റ്റെൽത്ത് ജോടിയാക്കലിനായി Bluetooth അഡാപ്റ്റർ ഡിസ്കവറി, കണക്ഷൻ മോഡിൽ ആയിരിക്കണം. Android ബ്ലൂടൂത്ത് പിന്തുണ പ്രവർത്തനക്ഷമമാക്കിയാൽ മതി. iOS-ലും macOS ഒരു വിജയകരമായ ആക്രമണത്തിന്, ബ്ലൂടൂത്ത് പ്രവർത്തനക്ഷമമാക്കിയിരിക്കണം, കൂടാതെ ഒരു വയർലെസ് കീബോർഡ് ബന്ധിപ്പിച്ചിരിക്കണം.

ഇൻപുട്ട് സബ്സ്റ്റിറ്റ്യൂഷന്റെ സാധ്യത ഇതിൽ പ്രദർശിപ്പിച്ചു Ubuntu BlueZ പാക്കേജിനെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു Bluetooth സ്റ്റാക്ക് ഉള്ള 18.04, 20.04, 22.04, 23.10 പതിപ്പുകളിൽ ലഭ്യമാണ്. ChromeOS-ന്റെ Bluetooth സ്റ്റാക്ക് ക്രമീകരണങ്ങൾ ആധികാരികത കൂടാതെ കണക്ഷനുകൾ അനുവദിക്കാത്തതിനാൽ, ഇത് ദുർബലമല്ല. Android 4.2.2 മുതൽ 14 വരെയുള്ള പ്ലാറ്റ്‌ഫോം പതിപ്പുകളുള്ള ഉപകരണങ്ങളെയാണ് ഈ ദുർബലത ബാധിക്കുന്നത്. macOS ആപ്പിൾ M2 പ്രോസസർ ഉപയോഗിച്ചുള്ള 2022 മാക്ബുക്ക് പ്രോയിൽ ഈ ദുർബലത പ്രകടമാക്കി, കൂടാതെ macOS 13.3.3, അതുപോലെ ഇന്റൽ പ്രോസസറുള്ള മാക്ബുക്ക് എയർ 2017-ലും macOS 12.6.7. iOS-ൽ, ദുർബലത പ്രകടമാക്കിയത് iPhone iOS 16.6 ഉള്ള SE. ലോക്ക്ഡൗൺ മോഡ് പ്രവർത്തനക്ഷമമാക്കുന്നത് ആക്രമണങ്ങളിൽ നിന്ന് സംരക്ഷണം നൽകുന്നില്ല. macOS കൂടാതെ iOS.

В Linux ദുർബലത ഇല്ലാതാക്കി ബ്ലൂസ് കോഡ്ബേസിൽ "ക്ലാസിക്ബോണ്ടഡ്ഒൺലി" ക്രമീകരണം "ട്രൂ" ആയി സജ്ജീകരിച്ച്, ജോടിയാക്കുന്നതിന് ശേഷം മാത്രം കണക്ഷനുകൾ നിർമ്മിക്കാൻ അനുവദിക്കുന്ന ഒരു സുരക്ഷിത മോഡ് പ്രവർത്തനക്ഷമമാക്കുന്നു. മുമ്പ്, ഇത് "തെറ്റായി" സജ്ജീകരിച്ചിരുന്നു, ഇത് ചില ഇൻപുട്ട് ഉപകരണങ്ങളുമായുള്ള അനുയോജ്യതയ്ക്കായി, സുരക്ഷാ നിലവാരം കുറച്ചു.

സമീപകാല പതിപ്പുകളിൽ ഉപയോഗിച്ചിരിക്കുന്ന ഫ്ലൂറൈഡ് ബ്ലൂടൂത്ത് സ്റ്റാക്കിൽ Android, ദുർബലത പരിഹരിച്ചു എല്ലാ എൻക്രിപ്റ്റ് ചെയ്ത കണക്ഷനുകൾക്കും പ്രാമാണീകരണം നിർബന്ധമാക്കി. Android 11-14 ബ്രാഞ്ചുകൾക്ക് മാത്രമായി പുറത്തിറക്കി. പിക്സൽ ഉപകരണങ്ങളുടെ കാര്യത്തിൽ, ഡിസംബർ ഫേംവെയർ അപ്‌ഡേറ്റിൽ അപകടസാധ്യത പരിഹരിച്ചു. റിലീസുകൾക്ക് Android 4.2.2 മുതൽ 10 വരെയുള്ള കാലയളവിൽ ദുർബലത പരിഹരിക്കപ്പെട്ടിട്ടില്ല.

അവലംബം: linux.org.ru