BLUFFS — kwetsbaarheden in Bluetooth, die een MITM-aanval mogelijk maken
Daniele Antonioli, een beveiligingsonderzoeker op het gebied van Bluetooth die eerder technieken voor aanvallen zoals BIAS, BLUR en KNOB ontwikkelde, heeft twee nieuwe kwetsbaarheden (CVE-2023-24023) ontdekt in het Bluetooth-sessiebeheermechanisme, dat alle implementaties van Bluetooth treft die de beveiligde koppelingsmodi 'Secure Connections' en 'Secure Simple Pairing' ondersteunen, die voldoen aan de Bluetooth Core-specificaties 4.2-5.4. Als demonstratie van de praktische toepassing van de ontdekte kwetsbaarheden zijn er 6 aanvalsvormen ontwikkeld, […]
