BIAS हा ब्लूटूथवरील एक नवीन हल्ला आहे जो तुम्हाला जोडलेल्या डिव्हाइसची फसवणूक करण्यास अनुमती देतो

इकोले पॉलिटेक्निक फेडरल डी लॉसने येथील संशोधक ओळखले Bluetooth क्लासिक मानक (Bluetooth BR/EDR) चे पालन करणार्‍या उपकरणांच्या जोडणी पद्धतींमध्ये भेद्यता. भेद्यतेला एक कोड नाव नियुक्त केले आहे बीआयएएस (PDF). समस्या आक्रमणकर्त्याला पूर्वी कनेक्ट केलेल्या वापरकर्त्याच्या डिव्हाइसऐवजी त्याच्या बनावट डिव्हाइसचे कनेक्शन आयोजित करण्यास अनुमती देते आणि डिव्हाइसच्या सुरुवातीच्या जोडणी दरम्यान व्युत्पन्न केलेली लिंक की जाणून घेतल्याशिवाय आणि मॅन्युअल पुष्टीकरण प्रक्रियेची पुनरावृत्ती टाळण्याची परवानगी देऊन प्रमाणीकरण प्रक्रिया यशस्वीरित्या पूर्ण करते. प्रत्येक कनेक्शन.

पद्धतीचा सार असा आहे की सुरक्षित कनेक्शन मोडला समर्थन देणार्‍या उपकरणांशी कनेक्ट करताना, आक्रमणकर्ता या मोडच्या अनुपस्थितीची घोषणा करतो आणि कालबाह्य प्रमाणीकरण पद्धत (“लेगसी” मोड) वापरण्यास परत येतो. "वारसा" मोडमध्ये, आक्रमणकर्ता मास्टर-स्लेव्ह रोल बदल सुरू करतो आणि, त्याचे डिव्हाइस "मास्टर" म्हणून सादर करून, प्रमाणीकरण प्रक्रियेची पुष्टी करण्यासाठी स्वत: वर घेतो. आक्रमणकर्ता नंतर चॅनेल की न बाळगता प्रमाणीकरण यशस्वी झाल्याची सूचना पाठवतो आणि डिव्हाइस इतर पक्षाला प्रमाणीकृत केले जाते.

यानंतर, आक्रमणकर्ता एंक्रिप्शन की वापरून साध्य करू शकतो जी खूप लहान आहे, ज्यामध्ये फक्त 1 बाइट एन्ट्रॉपी आहे आणि त्याच संशोधकांनी यापूर्वी विकसित केलेला हल्ला वापरू शकतो. केएनओबी कायदेशीर डिव्हाइसच्या वेषात एनक्रिप्टेड ब्लूटूथ कनेक्शन आयोजित करण्यासाठी (जर डिव्हाइस KNOB हल्ल्यांपासून संरक्षित असेल आणि की आकार कमी केला जाऊ शकत नसेल, तर आक्रमणकर्ता एनक्रिप्टेड संप्रेषण चॅनेल स्थापित करू शकणार नाही, परंतु पुढे चालू ठेवेल. यजमानासाठी प्रमाणीकृत राहण्यासाठी).

असुरक्षा यशस्वीपणे वापरण्यासाठी, आक्रमणकर्त्याचे डिव्हाइस असुरक्षित ब्लूटूथ डिव्हाइसच्या आवाक्यात असणे आवश्यक आहे आणि आक्रमणकर्त्याने रिमोट डिव्हाइसचा पत्ता निश्चित करणे आवश्यक आहे ज्यावर पूर्वी कनेक्शन केले गेले होते. संशोधक प्रकाशित प्रस्तावित हल्ला पद्धतीच्या अंमलबजावणीसह टूलकिटचा एक नमुना आणि प्रात्यक्षिक केले आहे लिनक्स आणि ब्लूटूथ कार्डसह लॅपटॉप कसा वापरायचा CYW920819 पूर्वी जोडलेल्या Pixel 2 स्मार्टफोनचे बनावट कनेक्शन.

ही समस्या विनिर्देशनातील त्रुटीमुळे उद्भवली आहे आणि ती विविध ब्लूटूथ स्टॅक आणि ब्लूटूथ चिप फर्मवेअर्समध्ये प्रकट होते, यासह चिप्स इंटेल, ब्रॉडकॉम, सायप्रेस सेमीकंडक्टर, क्वालकॉम, ऍपल आणि सॅमसंग विविध उत्पादकांकडून स्मार्टफोन, लॅपटॉप, सिंगल बोर्ड पीसी आणि पेरिफेरल्समध्ये वापरले जातात. संशोधक चाचणी केली 30 उपकरणे (Apple iPhone/iPad/MacBook, Samsung Galaxy, LG, Motorola, Philips, Google Pixel/Nexus, Nokia, Lenovo ThinkPad, HP ProBook, Raspberry Pi 3B+, इ.) जे 28 वेगवेगळ्या चिप्स वापरतात, आणि उत्पादकांना सूचित केले जाते गेल्या वर्षी डिसेंबरमध्ये असुरक्षितता. कोणत्या निर्मात्यांनी आधीच फिक्ससह फर्मवेअर अद्यतने जारी केली आहेत हे अद्याप तपशीलवार नाही.

Bluetooth SIG, Bluetooth मानके विकसित करण्यासाठी जबाबदार असलेली संस्था, घोषणा केली ब्लूटूथ कोर स्पेसिफिकेशनच्या अपडेटच्या विकासाबद्दल. नवीन आवृत्ती स्पष्टपणे अशी प्रकरणे परिभाषित करते ज्यामध्ये मास्टर-स्लेव्ह भूमिका बदलण्याची परवानगी आहे, "लेगेसी" मोडवर परत येताना परस्पर प्रमाणीकरणाची अनिवार्य आवश्यकता सादर केली आहे आणि पातळी कमी होण्यापासून रोखण्यासाठी एन्क्रिप्शनचा प्रकार तपासण्याची शिफारस केली आहे. कनेक्शन सुरक्षा.

स्त्रोत: opennet.ru