BLUFFS - ब्लुटुथमा कमजोरीहरू जसले MITM आक्रमणलाई अनुमति दिन्छ

ब्लुटुथ सुरक्षा अनुसन्धानकर्ता डेनियल एन्टोनियोली, जसले पहिले BIAS, BLUR र KNOB आक्रमण प्रविधिहरू विकास गरेका थिए, ब्लुटुथ सत्र वार्तालाप संयन्त्रमा दुई नयाँ कमजोरीहरू (CVE-2023-24023) पहिचान गरेका छन्, जसले सुरक्षित जडान मोडहरूलाई समर्थन गर्ने सबै ब्लुटुथ कार्यान्वयनहरूलाई असर गर्छ। " र "सुरक्षित सरल जोडा", ब्लुटुथ कोर 4.2-5.4 विशिष्टताहरूको पालना गर्दै। पहिचान गरिएका कमजोरीहरूको व्यावहारिक अनुप्रयोगको प्रदर्शनको रूपमा, 6 आक्रमण विकल्पहरू विकास गरिएका छन् जसले हामीलाई पहिले जोडिएका ब्लुटुथ उपकरणहरू बीचको जडानमा जोड्न अनुमति दिन्छ। GitHub मा कमजोरीहरूको जाँचको लागि आक्रमण विधिहरू र उपयोगिताहरूको कार्यान्वयनको साथ कोड प्रकाशित गरिएको छ।

फर्वार्ड गोप्यता (फर्वार्ड र फ्युचर सेक्रेसी) प्राप्त गर्नको लागि मानकमा वर्णन गरिएका संयन्त्रहरूको विश्लेषणको क्रममा कमजोरीहरू पहिचान गरिएको थियो, जसले स्थायी कुञ्जी (स्थायी कुञ्जीहरू मध्ये एउटामा सम्झौता गर्दा नेतृत्व गर्नु हुँदैन) को अवस्थामा सत्र कुञ्जीहरूको सम्झौतालाई प्रतिरोध गर्दछ। पहिले अवरोध गरिएको वा भविष्यका सत्रहरूको डिक्रिप्शनमा) र सत्र कुञ्जी कुञ्जीहरूको पुन: प्रयोग (एउटा सत्रको कुञ्जी अर्को सत्रमा लागू हुनु हुँदैन)। भेट्टाइएको कमजोरीहरूले निर्दिष्ट सुरक्षालाई बाइपास गर्न र विभिन्न सत्रहरूमा अविश्वसनीय सत्र कुञ्जी पुन: प्रयोग गर्न सम्भव बनाउँदछ। कमजोरीहरू आधार मानकमा त्रुटिहरूको कारणले गर्दा हुन्छन्, व्यक्तिगत ब्लुटुथ स्ट्याकहरूमा विशिष्ट छैनन्, र विभिन्न निर्माताहरूबाट चिपहरूमा देखा पर्दछ।

प्रस्तावित आक्रमण विधिहरूले क्लासिक (LSC, पुरानो क्रिप्टोग्राफिक आदिमहरूमा आधारित लिगेसी सुरक्षित जडानहरू) र सुरक्षित (SC, ECDH र AES-CCM मा आधारित सुरक्षित जडानहरू) ब्लुटुथ जडानहरू प्रणाली र एक परिधीय उपकरण बीचको स्पूफिङ व्यवस्थित गर्न विभिन्न विकल्पहरू लागू गर्दछ। साथै MITM जडानहरू व्यवस्थित गर्दै। LSC र SC मोडहरूमा जडानहरूको लागि आक्रमणहरू। यो मानिन्छ कि मानकको पालना गर्ने सबै ब्लुटुथ कार्यान्वयनहरू BLUFFS आक्रमणको केही संस्करणको लागि संवेदनशील छन्। इन्टेल, ब्रोडकम, एप्पल, गुगल, माइक्रोसफ्ट, सीएसआर, लोगिटेक, इन्फिनोन, बोस, डेल र शाओमी जस्ता कम्पनीका १८ वटा डिभाइसमा यो विधि प्रदर्शन गरिएको थियो।

कमजोरीहरूको सार, मानकको उल्लङ्घन नगरी, जडानलाई पुरानो LSC मोड र एक अविश्वसनीय छोटो सत्र कुञ्जी (SK) प्रयोग गर्न बाध्य पार्ने क्षमतामा उबलिन्छ, जडान वार्ता प्रक्रियाको क्रममा न्यूनतम सम्भावित एन्ट्रोपी निर्दिष्ट गरेर र बेवास्ता गरेर। प्रमाणीकरण प्यारामिटरहरू (CR) को साथ प्रतिक्रियाको सामग्री, जसले स्थायी इनपुट प्यारामिटरहरूमा आधारित सत्र कुञ्जीको उत्पादनमा नेतृत्व गर्दछ (सत्र कुञ्जी SK स्थायी कुञ्जी (PK) बाट KDF को रूपमा गणना गरिन्छ र सत्रको समयमा सहमत भएका प्यारामिटरहरू। । उदाहरण को लागी, एक MITM आक्रमण को समयमा, एक आक्रमणकर्ताले सत्र वार्ता प्रक्रिया को समयमा मापदण्डहरु 𝐴𝐶 र 𝑆𝐷 लाई शून्य मानहरु संग प्रतिस्थापन गर्न सक्छ, र एन्ट्रोपी 𝑆𝐸 लाई 1 मा सेट गर्न सक्छ, जसले सत्र कुञ्जी 𝑆𝐾 को गठन गर्न नेतृत्व गर्दछ 1 बाइटको एन्ट्रोपी (मानक न्यूनतम एन्ट्रोपी साइज 7 बाइट्स (56 बिट) हो, जुन DES कुञ्जी चयनको विश्वसनीयतामा तुलना गर्न सकिन्छ)।

यदि आक्रमणकारीले जडान वार्ताको क्रममा छोटो कुञ्जी प्रयोग गर्न सफल भयो भने, त्यसपछि उसले एन्क्रिप्शनको लागि प्रयोग गरिएको स्थायी कुञ्जी (पीके) निर्धारण गर्न र उपकरणहरू बीचको ट्राफिकको डिक्रिप्शन प्राप्त गर्न ब्रूट बल प्रयोग गर्न सक्छ। MITM आक्रमणले एउटै इन्क्रिप्शन कुञ्जीको प्रयोगलाई ट्रिगर गर्न सक्छ, यदि यो कुञ्जी फेला पर्यो भने, यो आक्रमणकर्ताद्वारा रोकिएका सबै विगत र भविष्यका सत्रहरू डिक्रिप्ट गर्न प्रयोग गर्न सकिन्छ।

कमजोरीहरू रोक्नको लागि, शोधकर्ताले LMP प्रोटोकल विस्तार गर्ने मानकमा परिवर्तनहरू गर्ने र LSC मोडमा कुञ्जीहरू उत्पन्न गर्दा KDF (कुञ्जी व्युत्पन्न प्रकार्य) प्रयोग गर्ने तर्क परिवर्तन गर्ने प्रस्ताव गरे। परिवर्तनले पछाडि अनुकूलता तोड्दैन, तर विस्तारित LMP कमाण्डलाई सक्षम पार्छ र थप 48 बाइटहरू पठाइन्छ। ब्लुटुथ SIG, जो ब्लुटुथ मापदण्डहरू विकास गर्न जिम्मेवार छ, सुरक्षा उपायको रूपमा 7 बाइट सम्मको कुञ्जीहरू भएको एन्क्रिप्टेड सञ्चार च्यानलमा जडानहरू अस्वीकार गर्ने प्रस्ताव गरेको छ। सँधै सुरक्षा मोड ४ स्तर ४ प्रयोग गर्ने कार्यान्वयनहरूलाई 4 बाइट सम्मको कुञ्जीहरूसँग जडानहरू अस्वीकार गर्न प्रोत्साहन गरिन्छ।

स्रोत: opennet.ru