{"id":111833,"date":"2023-11-29T15:10:14","date_gmt":"2023-11-29T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku"},"modified":"2023-11-29T15:10:14","modified_gmt":"2023-11-29T13:10:15","slug":"bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","title":{"rendered":"BLUFFS \u2014 kwetsbaarheden in Bluetooth, die een MITM-aanval mogelijk maken","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Daniele Antonioli, een Bluetooth-beveiligingsonderzoeker die eerder technieken voor BIAS-, BLUR- en KNOB-aanvallen heeft ontwikkeld, heeft twee nieuwe kwetsbaarheden (CVE-2023-24023) ontdekt in het Bluetooth-sessiematchingmechanisme. Deze kwetsbaarheden raken alle implementaties van Bluetooth die de Secure Connections- en Secure Simple Pairing-modi ondersteunen, zoals gedefinieerd in de Bluetooth Core-specificaties 4.2-5.4. Als demonstratie van de praktische toepassingen van de ontdekte kwetsbaarheden zijn er 6 soorten aanvallen ontwikkeld waarmee men kan inbreken op de verbinding tussen eerder gekoppelde Bluetooth-apparaten. De code voor de implementatie van de aanvalsmethoden en een tool voor het controleren op kwetsbaarheden zijn gepubliceerd op GitHub. <\/p>\n

De kwetsbaarheden werden ontdekt tijdens de analyse van de in de standaard beschreven mechanismen voor het bereiken van forward en future secrecy, die de compromis van sessiesleutels moeten tegengaan in het geval van de ontdekking van een permanente sleutel (de compromis van een van de permanente sleutels mag niet leiden tot de decryptie van eerder onderschepte of toekomstige sessies) en het hergebruik van sessiesleutels (sleutels van \u00e9\u00e9n sessie mogen niet op een andere sessie worden toegepast). De gevonden kwetsbaarheden maken het mogelijk om deze bescherming te omzeilen en een onbetrouwbare sessiesleutel herhaaldelijk te gebruiken in verschillende sessies. De kwetsbaarheden zijn het gevolg van tekortkomingen in de basisstandaard, zijn niet specifiek voor afzonderlijke Bluetooth-stacks en manifesteren zich in chips van verschillende fabrikanten.

\"BLUFFS<\/center> <\/p>\n

De voorgestelde aanvalsmethoden implementeren verschillende varianten van het uitvoeren van spoofing van klassieke (LSC, Legacy Secure Connections op basis van verouderde cryptografische primitieven) en beveiligde (SC, Secure Connections op basis van ECDH en AES-CCM) Bluetooth-verbindingen tussen een systeem en een randapparaat, alsook het organiseren van MITM-aanvallen voor verbindingen in de LSC- en SC-modi. Het wordt verondersteld dat alle Bluetooth-implementaties die conform de standaard zijn, blootgesteld zijn aan de verschillende aanvalsvormen van BLUFFS. De werking van de methode is gedemonstreerd op 18 apparaten van bedrijven zoals Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell en Xiaomi.

\"BLUFFS<\/center> <\/p>\n

De essentie van de kwetsbaarheden ligt in de mogelijkheid om zonder standaardinbreuk de verbinding terug te dwingen naar het gebruik van de oude LSC-modus en een onbetrouwbaar kort sessiesleutel (SK), door tijdens het verbindingsoverdrachtproces de minimaal mogelijke entropie aan te geven en de inhoud van de authenticatieparameters (CR) te negeren. Dit leidt tot de gegenereerde sessiesleutel op basis van constante invoerparameters (de sessiesleutel SK wordt berekend als KDF van de constante sleutel (PK) en de parameters die tijdens de sessie zijn overeengekomen). Bijvoorbeeld, een aanvaller kan tijdens een MITM-aanval de parameters \ud835\udcb3\u2081 en \ud835\udcb3\u2082 in het proces van sessiematching vervangen door nulwaarden, en de entropie \ud835\udc52\u2081 instellen op 1, wat leidt tot de vorming van de sessiesleutel \ud835\udc52\u2083 met een feitelijke entropie van 1 byte (de standaard minimale entropie is 7 bytes (56 bits), wat qua betrouwbaarheid vergelijkbaar is met het raden van DES-sleutels). <\/p>\n

Als de aanvaller tijdens het afstemmen van de verbinding erin slaagt om een kortere sleutel te laten gebruiken, kan hij verder met brute force het constante sleutel (PK) bepalen die voor encryptie wordt gebruikt en zo het verkeer tussen apparaten ontsleutelen. Aangezien tijdens een MITM-aanval het gebruik van dezelfde encryptiesleutel kan worden ge\u00efnitieerd, kan deze sleutel, zodra hij is gekraakt, ook worden gebruikt voor het ontsleutelen van alle vorige en toekomstige sessies die door de aanvaller zijn onderschept.

\"BLUFFS<\/center> <\/p>\n

Om de kwetsbaarheden te blokkeren, is voorgesteld om wijzigingen in de standaard aan te brengen die het LMP-protocol uitbreiden en de logica van het gebruik van KDF (Key Derivation Function) bij de vorming van sleutels in LSC-modus veranderen. Deze wijziging schaadt de achterwaartse compatibiliteit niet, maar resulteert in de opname van een uitgebreide LMP-opdracht en de noodzaak om aanvullende 48 bytes te verzenden. De Bluetooth SIG, verantwoordelijk voor de ontwikkeling van Bluetooth-normen, heeft als beschermingsmaatregel voorgesteld om verbindingen via een versleuteld communicatiekanaal met sleutels van maximaal 7 bytes te weigeren. Implementaties die altijd Security Mode 4 Level 4 toepassen, wordt aangeraden om verbindingen met sleutels van maximaal 16 bytes te weigeren.
\n
Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432 Bluetooth, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0432\u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Bluetooth, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0440\u0435\u0436\u0438\u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u044f «Secure Connections» \u0438 «Secure Simple Pairing», \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u043c Bluetooth Core 4.2-5.4. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043e 6 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0430\u0442\u0430\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111833","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BLUFFS \u2014 kwetsbaarheden in Bluetooth die een MITM-aanval mogelijk maken | ProHoster","description":"Daniele Antonioli, een Bluetooth-beveiligingsonderzoeker die eerder technieken voor BIAS-, BLUR- en KNOB-aanvallen heeft ontwikkeld, heeft twee nieuwe kwetsbaarheden (CVE-2023-24023) in het sessieonderhandelingsmechanisme ontdekt.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47BLUFFS \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Bluetooth, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 MITM-\u0430\u0442\u0430\u043a\u0443 | ProHoster","og:description":"\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-29T13:10:15+00:00","article:modified_time":"2023-11-29T13:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/111833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=111833"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/111833\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/111834"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=111833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=111833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=111833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}