एनक्रिप्टेड ब्लूटूथ रहदारी रोखण्यासाठी KNOB हल्ला

प्रकट बुद्धिमत्ता हल्ल्याबद्दल केएनओबी (की निगोशिएशन ऑफ ब्लूटूथ), जे तुम्हाला एनक्रिप्टेड ब्लूटूथ ट्रॅफिकमध्ये माहितीचे इंटरसेप्शन आणि प्रतिस्थापन आयोजित करण्यास अनुमती देते. ब्लूटूथ उपकरणांच्या वाटाघाटी प्रक्रियेदरम्यान पॅकेट्सचे थेट प्रक्षेपण अवरोधित करण्याची क्षमता असल्याने, आक्रमणकर्ता सत्रासाठी फक्त 1 बाइट एन्ट्रॉपी असलेल्या की वापरणे साध्य करू शकतो, ज्यामुळे ब्रूट-फोर्स पद्धत वापरणे शक्य होते. एनक्रिप्शन की.

ब्लूटूथ BR/EDR Core 2019 स्पेसिफिकेशन आणि पूर्वीच्या आवृत्त्यांमधील त्रुटींमुळे (CVE-9506-5.1) समस्या उद्भवली आहे, जी खूप लहान एन्क्रिप्शन की वापरण्यास परवानगी देते आणि आक्रमणकर्त्याला कनेक्शन वाटाघाटी टप्प्यावर हस्तक्षेप करण्यापासून रोखत नाही. अशा अविश्वसनीय की वर परत (पॅकेट्स अनधिकृत आक्रमणकर्त्याद्वारे बदलले जाऊ शकतात). ज्या क्षणी डिव्हाइसेस कनेक्शनची वाटाघाटी करत आहेत त्या क्षणी हल्ला केला जाऊ शकतो (आधीपासूनच स्थापित सत्रांवर हल्ला केला जाऊ शकत नाही) आणि दोन्ही डिव्हाइसेस असुरक्षित असल्यास फक्त BR/EDR (ब्लूटूथ बेसिक रेट/वर्धित डेटा दर) मोडमधील कनेक्शनसाठी प्रभावी आहे. की यशस्वीरित्या निवडल्यास, आक्रमणकर्ता प्रसारित केलेला डेटा डिक्रिप्ट करू शकतो आणि, पीडिताला नकळत, रहदारीमध्ये अनियंत्रित सायफरटेक्स्ट बदलू शकतो.

दोन ब्लूटूथ कंट्रोलर A आणि B मध्ये कनेक्शन स्थापित करताना, कंट्रोलर A, लिंक की वापरून प्रमाणीकरण केल्यानंतर, एनक्रिप्शन कीसाठी 16 बाइट्स एन्ट्रॉपी वापरण्याचा प्रस्ताव देऊ शकतो आणि कंट्रोलर बी या मूल्याशी सहमत होऊ शकतो किंवा कमी मूल्य निर्दिष्ट करू शकतो. प्रस्तावित आकाराची की व्युत्पन्न करणे शक्य नसल्यास. प्रतिसादात, नियंत्रक A प्रतिसाद प्रस्ताव स्वीकारू शकतो आणि एनक्रिप्टेड कम्युनिकेशन चॅनेल सक्रिय करू शकतो. पॅरामीटर वाटाघाटीच्या या टप्प्यावर, एन्क्रिप्शन वापरले जात नाही, म्हणून आक्रमणकर्त्याला नियंत्रकांमधील डेटा एक्सचेंज वेज करण्याची आणि प्रस्तावित एन्ट्रॉपी आकारासह पॅकेट बदलण्याची संधी असते. वैध की आकार 1 ते 16 बाइट्स पर्यंत बदलत असल्याने, दुसरा नियंत्रक हे मूल्य स्वीकारेल आणि समान आकार दर्शविणारी पुष्टी पाठवेल.

प्रयोगशाळेच्या परिस्थितीत असुरक्षिततेचे पुनरुत्पादन करण्यासाठी (हल्लाखोराची क्रिया एका उपकरणावर उत्सर्जित केली गेली होती), हे प्रस्तावित केले गेले.
प्रोटोटाइप टूलकिट हल्ला करण्यासाठी.
वास्तविक हल्ल्यासाठी, हल्लेखोर पीडितांच्या डिव्हाइसेसच्या प्राप्त क्षेत्रामध्ये असणे आवश्यक आहे आणि प्रत्येक डिव्हाइसमधून सिग्नल थोडक्यात अवरोधित करण्याची क्षमता असणे आवश्यक आहे, ज्याची अंमलबजावणी सिग्नल हाताळणी किंवा प्रतिक्रियात्मक जॅमिंगद्वारे प्रस्तावित आहे.

Bluetooth SIG, Bluetooth मानके विकसित करण्यासाठी जबाबदार असलेली संस्था, प्रकाशित स्पेसिफिकेशन क्रमांक 11838 चे समायोजन, ज्यामध्ये उत्पादकांद्वारे अंमलबजावणीसाठी भेद्यता अवरोधित करण्याचे उपाय प्रस्तावित आहेत (किमान एनक्रिप्शन की आकार 1 ते 7 पर्यंत वाढविला गेला आहे). समस्या दिसते मध्ये всех उत्पादनांसह मानक-अनुपालक ब्लूटूथ स्टॅक आणि ब्लूटूथ चिप फर्मवेअर इंटेलब्रॉडकॉम लेनोवो, सफरचंद, मायक्रोसॉफ्ट, क्वालकॉम, लिनक्स, Android, ब्लॅकबेरी и सिस्को (14 चाचणी केलेल्या चिप्सपैकी, सर्व असुरक्षित होते). लिनक्स कर्नल ब्लूटूथ स्टॅकमध्ये ओळख करून दिली किमान एन्क्रिप्शन की आकार बदलण्याची परवानगी देण्यासाठी एक निराकरण.

स्त्रोत: opennet.ru