BLUFFS - ਬਲੂਟੁੱਥ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਜੋ MITM ਹਮਲੇ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ

ਡੈਨੀਏਲ ਐਂਟੋਨੀਓਲੀ, ਇੱਕ ਬਲੂਟੁੱਥ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਜਿਸਨੇ ਪਹਿਲਾਂ BIAS, BLUR ਅਤੇ KNOB ਹਮਲੇ ਦੀਆਂ ਤਕਨੀਕਾਂ ਨੂੰ ਵਿਕਸਤ ਕੀਤਾ ਸੀ, ਨੇ ਬਲੂਟੁੱਥ ਸੈਸ਼ਨ ਗੱਲਬਾਤ ਵਿਧੀ ਵਿੱਚ ਦੋ ਨਵੀਆਂ ਕਮਜ਼ੋਰੀਆਂ (CVE-2023-24023) ਦੀ ਪਛਾਣ ਕੀਤੀ ਹੈ, ਜੋ ਕਿ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ ਮੋਡਾਂ ਦਾ ਸਮਰਥਨ ਕਰਨ ਵਾਲੇ ਸਾਰੇ ਬਲੂਟੁੱਥ ਲਾਗੂਕਰਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੇ ਹਨ। "ਸੁਰੱਖਿਅਤ ਸਧਾਰਨ ਜੋੜੀ", ਬਲੂਟੁੱਥ ਕੋਰ 4.2-5.4 ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹੋਏ। ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਵਿਹਾਰਕ ਉਪਯੋਗ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਦੇ ਤੌਰ 'ਤੇ, 6 ਹਮਲੇ ਦੇ ਵਿਕਲਪ ਵਿਕਸਿਤ ਕੀਤੇ ਗਏ ਹਨ ਜੋ ਸਾਨੂੰ ਪਹਿਲਾਂ ਪੇਅਰ ਕੀਤੇ ਬਲੂਟੁੱਥ ਡਿਵਾਈਸਾਂ ਦੇ ਵਿਚਕਾਰ ਕਨੈਕਸ਼ਨ ਨੂੰ ਜੋੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਜਾਂਚ ਲਈ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਅਤੇ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਾਲਾ ਕੋਡ GitHub 'ਤੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਅੱਗੇ ਦੀ ਗੁਪਤਤਾ (ਅੱਗੇ ਅਤੇ ਭਵਿੱਖ ਦੀ ਗੁਪਤਤਾ) ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਮਿਆਰ ਵਿੱਚ ਵਰਣਿਤ ਵਿਧੀਆਂ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੇ ਦੌਰਾਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਇੱਕ ਸਥਾਈ ਕੁੰਜੀ ਨਿਰਧਾਰਤ ਕਰਨ ਦੇ ਮਾਮਲੇ ਵਿੱਚ ਸੈਸ਼ਨ ਕੁੰਜੀਆਂ ਦੇ ਸਮਝੌਤਾ ਦਾ ਵਿਰੋਧ ਕਰਦੇ ਹਨ (ਸਥਾਈ ਕੁੰਜੀਆਂ ਵਿੱਚੋਂ ਇੱਕ ਨਾਲ ਸਮਝੌਤਾ ਨਹੀਂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ। ਪਹਿਲਾਂ ਰੋਕੇ ਗਏ ਜਾਂ ਭਵਿੱਖ ਦੇ ਸੈਸ਼ਨਾਂ ਦੇ ਡੀਕ੍ਰਿਪਸ਼ਨ ਲਈ) ਅਤੇ ਸੈਸ਼ਨ ਕੁੰਜੀਆਂ ਦੀ ਮੁੜ ਵਰਤੋਂ (ਇੱਕ ਸੈਸ਼ਨ ਦੀ ਕੁੰਜੀ ਦੂਜੇ ਸੈਸ਼ਨ ਲਈ ਲਾਗੂ ਨਹੀਂ ਹੋਣੀ ਚਾਹੀਦੀ)। ਲੱਭੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਨੇ ਨਿਰਧਾਰਤ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਅਤੇ ਵੱਖ-ਵੱਖ ਸੈਸ਼ਨਾਂ ਵਿੱਚ ਇੱਕ ਅਵਿਸ਼ਵਾਸਯੋਗ ਸੈਸ਼ਨ ਕੁੰਜੀ ਦੀ ਮੁੜ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਬਣਾਇਆ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਬੇਸ ਸਟੈਂਡਰਡ ਵਿੱਚ ਖਾਮੀਆਂ ਕਾਰਨ ਹੁੰਦੀਆਂ ਹਨ, ਵਿਅਕਤੀਗਤ ਬਲੂਟੁੱਥ ਸਟੈਕ ਲਈ ਖਾਸ ਨਹੀਂ ਹੁੰਦੀਆਂ ਹਨ, ਅਤੇ ਵੱਖ-ਵੱਖ ਨਿਰਮਾਤਾਵਾਂ ਦੀਆਂ ਚਿਪਸ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀਆਂ ਹਨ।

ਪ੍ਰਸਤਾਵਿਤ ਹਮਲੇ ਵਿਧੀਆਂ ਕਲਾਸਿਕ (ਐਲਐਸਸੀ, ਪੁਰਾਣੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਪ੍ਰਾਈਮਿਟੀਜ਼ ਦੇ ਅਧਾਰ ਤੇ ਪੁਰਾਤਨ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨਾਂ) ਅਤੇ ਸੁਰੱਖਿਅਤ (ਐਸਸੀ, ਈਸੀਡੀਐਚ ਅਤੇ ਏਈਐਸ-ਸੀਸੀਐਮ ਦੇ ਅਧਾਰ ਤੇ ਸੁਰੱਖਿਅਤ ਕਨੈਕਸ਼ਨ) ਸਿਸਟਮ ਅਤੇ ਇੱਕ ਪੈਰੀਫਿਰਲ ਡਿਵਾਈਸ ਦੇ ਵਿਚਕਾਰ ਬਲੂਟੁੱਥ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵੱਖ-ਵੱਖ ਵਿਕਲਪਾਂ ਨੂੰ ਲਾਗੂ ਕਰਦੀਆਂ ਹਨ, ਜਿਵੇਂ ਕਿ ਨਾਲ ਹੀ MITM ਕਨੈਕਸ਼ਨਾਂ ਦਾ ਆਯੋਜਨ ਕਰਨਾ। LSC ਅਤੇ SC ਮੋਡਾਂ ਵਿੱਚ ਕੁਨੈਕਸ਼ਨਾਂ ਲਈ ਹਮਲੇ। ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਸਾਰੇ ਬਲੂਟੁੱਥ ਲਾਗੂਕਰਨ ਜੋ ਸਟੈਂਡਰਡ ਦੀ ਪਾਲਣਾ ਕਰਦੇ ਹਨ BLUFFS ਹਮਲੇ ਦੇ ਕੁਝ ਰੂਪਾਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੁੰਦੇ ਹਨ। ਇਸ ਵਿਧੀ ਨੂੰ ਇੰਟੇਲ, ਬ੍ਰਾਡਕਾਮ, ਐਪਲ, ਗੂਗਲ, ​​ਮਾਈਕ੍ਰੋਸਾਫਟ, ਸੀਐਸਆਰ, ਲੋਜੀਟੈਕ, ਇਨਫਾਈਨ, ਬੋਸ, ਡੈਲ ਅਤੇ ਸ਼ੀਓਮੀ ਵਰਗੀਆਂ ਕੰਪਨੀਆਂ ਦੇ 18 ਡਿਵਾਈਸਾਂ 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ।

ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸਾਰ, ਮਿਆਰ ਦੀ ਉਲੰਘਣਾ ਕੀਤੇ ਬਿਨਾਂ, ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਪੁਰਾਣੇ LSC ਮੋਡ ਅਤੇ ਇੱਕ ਅਵਿਸ਼ਵਾਸਯੋਗ ਸ਼ਾਰਟ ਸੈਸ਼ਨ ਕੁੰਜੀ (SK) ਦੀ ਵਰਤੋਂ ਕਰਨ ਲਈ ਮਜ਼ਬੂਰ ਕਰਨ ਲਈ, ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਦੀ ਪ੍ਰਕਿਰਿਆ ਦੌਰਾਨ ਘੱਟੋ-ਘੱਟ ਸੰਭਵ ਐਂਟਰੌਪੀ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹੋਏ ਅਤੇ ਅਣਡਿੱਠ ਕਰਨ ਦੀ ਯੋਗਤਾ ਨੂੰ ਉਬਾਲਦਾ ਹੈ। ਪ੍ਰਮਾਣਿਕਤਾ ਪੈਰਾਮੀਟਰਾਂ (CR) ਦੇ ਨਾਲ ਜਵਾਬ ਦੀ ਸਮੱਗਰੀ, ਜੋ ਸਥਾਈ ਇਨਪੁਟ ਪੈਰਾਮੀਟਰਾਂ (ਸੈਸ਼ਨ ਕੁੰਜੀ SK) ਨੂੰ ਸਥਾਈ ਕੁੰਜੀ (PK) ਤੋਂ KDF ਵਜੋਂ ਗਿਣਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਸੈਸ਼ਨ ਦੌਰਾਨ ਸਹਿਮਤ ਹੋਏ ਮਾਪਦੰਡਾਂ 'ਤੇ ਆਧਾਰਿਤ ਸੈਸ਼ਨ ਕੁੰਜੀ ਨੂੰ ਉਤਪੰਨ ਕਰਦਾ ਹੈ। . ਉਦਾਹਰਨ ਲਈ, ਇੱਕ MITM ਹਮਲੇ ਦੌਰਾਨ, ਇੱਕ ਹਮਲਾਵਰ ਸੈਸ਼ਨ ਗੱਲਬਾਤ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਪੈਰਾਮੀਟਰਾਂ 𝐴𝐶 ਅਤੇ 𝑆𝐷 ਨੂੰ ਜ਼ੀਰੋ ਮੁੱਲਾਂ ਨਾਲ ਬਦਲ ਸਕਦਾ ਹੈ, ਅਤੇ ਐਂਟਰੌਪੀ 𝑆𝐸 ਨੂੰ 1 'ਤੇ ਸੈੱਟ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਇੱਕ ਐਕਟ ਦੇ ਨਾਲ ਇੱਕ ਸੈਸ਼ਨ ਕੁੰਜੀ 𝑆𝐾 ਦੇ ਗਠਨ ਵੱਲ ਲੈ ਜਾਵੇਗਾ। 1 ਬਾਈਟ ਦੀ ਐਂਟਰੋਪੀ (ਸਟੈਂਡਰਡ ਨਿਊਨਤਮ ਐਂਟਰੋਪੀ ਦਾ ਆਕਾਰ 7 ਬਾਈਟ (56 ਬਿੱਟ) ਹੈ, ਜੋ ਕਿ DES ਕੁੰਜੀ ਚੋਣ ਨਾਲ ਭਰੋਸੇਯੋਗਤਾ ਵਿੱਚ ਤੁਲਨਾਤਮਕ ਹੈ।

ਜੇਕਰ ਹਮਲਾਵਰ ਕੁਨੈਕਸ਼ਨ ਗੱਲਬਾਤ ਦੌਰਾਨ ਇੱਕ ਛੋਟੀ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਕਾਮਯਾਬ ਹੋ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਉਹ ਏਨਕ੍ਰਿਪਸ਼ਨ ਲਈ ਵਰਤੀ ਜਾਣ ਵਾਲੀ ਸਥਾਈ ਕੁੰਜੀ (ਪੀਕੇ) ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਅਤੇ ਡਿਵਾਈਸਾਂ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਦੀ ਡੀਕ੍ਰਿਪਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਬਰੂਟ ਫੋਰਸ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਕਿਉਂਕਿ ਇੱਕ MITM ਹਮਲਾ ਇੱਕੋ ਐਨਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਨੂੰ ਟਰਿੱਗਰ ਕਰ ਸਕਦਾ ਹੈ, ਜੇਕਰ ਇਹ ਕੁੰਜੀ ਮਿਲਦੀ ਹੈ, ਤਾਂ ਇਸਨੂੰ ਹਮਲਾਵਰ ਦੁਆਰਾ ਰੋਕੇ ਗਏ ਸਾਰੇ ਪਿਛਲੇ ਅਤੇ ਭਵਿੱਖ ਦੇ ਸੈਸ਼ਨਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਰੋਕਣ ਲਈ, ਖੋਜਕਰਤਾ ਨੇ ਸਟੈਂਡਰਡ ਵਿੱਚ ਬਦਲਾਅ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਦਿੱਤਾ ਜੋ LMP ਪ੍ਰੋਟੋਕੋਲ ਦਾ ਵਿਸਤਾਰ ਕਰਦਾ ਹੈ ਅਤੇ LSC ਮੋਡ ਵਿੱਚ ਕੁੰਜੀਆਂ ਤਿਆਰ ਕਰਨ ਵੇਲੇ KDF (ਕੀ ਡੈਰੀਵੇਸ਼ਨ ਫੰਕਸ਼ਨ) ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੇ ਤਰਕ ਨੂੰ ਬਦਲਦਾ ਹੈ। ਪਰਿਵਰਤਨ ਪਿੱਛੇ ਦੀ ਅਨੁਕੂਲਤਾ ਨੂੰ ਨਹੀਂ ਤੋੜਦਾ ਹੈ, ਪਰ ਵਿਸਤ੍ਰਿਤ LMP ਕਮਾਂਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣ ਅਤੇ ਇੱਕ ਵਾਧੂ 48 ਬਾਈਟ ਭੇਜਣ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ। ਬਲੂਟੁੱਥ SIG, ਜੋ ਕਿ ਬਲੂਟੁੱਥ ਮਿਆਰਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਨੇ ਸੁਰੱਖਿਆ ਮਾਪਦੰਡ ਵਜੋਂ 7 ਬਾਈਟਾਂ ਤੱਕ ਆਕਾਰ ਦੀਆਂ ਕੁੰਜੀਆਂ ਵਾਲੇ ਇੱਕ ਐਨਕ੍ਰਿਪਟਡ ਸੰਚਾਰ ਚੈਨਲ ਉੱਤੇ ਕਨੈਕਸ਼ਨਾਂ ਨੂੰ ਰੱਦ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਹੈ। ਸਿਕਿਉਰਿਟੀ ਮੋਡ 4 ਲੈਵਲ 4 ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਸਥਾਪਨ ਨੂੰ 16 ਬਾਈਟ ਆਕਾਰ ਤੱਕ ਕੁੰਜੀਆਂ ਵਾਲੇ ਕੁਨੈਕਸ਼ਨਾਂ ਨੂੰ ਅਸਵੀਕਾਰ ਕਰਨ ਲਈ ਉਤਸ਼ਾਹਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru