Linux, macOS, Android ਅਤੇ iOS ਦੇ ਬਲੂਟੁੱਥ ਸਟੈਕ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਮਾਰਕ ਨਿਊਲਿਨ, ਜਿਸ ਨੇ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਕੀਤੀ ਮਾouseਸ ਜੈਕ ਸੱਤ ਸਾਲ ਪਹਿਲਾਂ, ਬਾਰੇ ਜਾਣਕਾਰੀ ਦਾ ਖੁਲਾਸਾ ਕੀਤਾ ਸਮਾਨ ਕਮਜ਼ੋਰੀ (CVE-2023-45866), Android, Linux, macOS ਅਤੇ iOS ਬਲੂਟੁੱਥ ਸਟੈਕ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰ ਰਿਹਾ ਹੈ। ਇਹ ਕਮਜ਼ੋਰੀ ਬਲੂਟੁੱਥ-ਕਨੈਕਟਡ ਇਨਪੁਟ ਡਿਵਾਈਸ ਦੀ ਗਤੀਵਿਧੀ ਦੀ ਨਕਲ ਕਰਕੇ ਕੀਸਟ੍ਰੋਕ ਸਪੂਫਿੰਗ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਕੀਬੋਰਡ ਇਨਪੁਟ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਕੇ, ਇੱਕ ਹਮਲਾਵਰ ਕਈ ਤਰ੍ਹਾਂ ਦੀਆਂ ਕਾਰਵਾਈਆਂ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਵੇਂ ਕਿ ਸਿਸਟਮ ਉੱਤੇ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣਾ, ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨਾ, ਅਤੇ ਸੁਨੇਹਿਆਂ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨਾ।

ਕਮਜ਼ੋਰੀ ਬਲੂਟੁੱਥ ਡਿਵਾਈਸਾਂ ਲਈ ਹੋਸਟ HID (ਮਨੁੱਖੀ ਇੰਟਰਫੇਸ ਡਿਵਾਈਸ) ਡ੍ਰਾਈਵਰਾਂ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਇੱਕ ਮੋਡ ਹੁੰਦਾ ਹੈ ਜੋ ਇੱਕ ਰਿਮੋਟ ਪੈਰੀਫਿਰਲ ਡਿਵਾਈਸ ਨੂੰ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਏਨਕ੍ਰਿਪਟ ਕੀਤੇ ਕਨੈਕਸ਼ਨ ਬਣਾਉਣ ਅਤੇ ਸਥਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਇਹ ਕਨੈਕਟ ਕੀਤੇ ਯੰਤਰ ਕੀਬੋਰਡ ਸੁਨੇਹਿਆਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰ ਸਕਦੇ ਹਨ ਅਤੇ HID ਸਟੈਕ ਉਹਨਾਂ 'ਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰਦਾ ਹੈ, ਇੱਕ ਚੁੱਪ HID ਸੰਦੇਸ਼ ਸਪੂਫਿੰਗ ਹਮਲੇ ਦਾ ਦਰਵਾਜ਼ਾ ਖੋਲ੍ਹਦਾ ਹੈ। ਇਹ ਹਮਲਾ ਪੀੜਤ ਤੋਂ 100 ਮੀਟਰ ਦੀ ਦੂਰੀ 'ਤੇ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਡਿਵਾਈਸਾਂ ਨੂੰ ਜੋੜਨ ਦੀ ਵਿਧੀ ਨੂੰ ਬਲੂਟੁੱਥ ਨਿਰਧਾਰਨ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ, ਬਲੂਟੁੱਥ ਸਟੈਕ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਦੇ ਅਧਾਰ ਤੇ, ਉਪਭੋਗਤਾ ਤੋਂ ਪੁਸ਼ਟੀ ਕੀਤੇ ਬਿਨਾਂ ਇੱਕ ਡਿਵਾਈਸ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, Linux 'ਤੇ, BlueZ ਬਲੂਟੁੱਥ ਸਟੈਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਲੁਕਵੇਂ ਜੋੜਾ ਬਣਾਉਣ ਲਈ, ਬਲੂਟੁੱਥ ਅਡਾਪਟਰ ਖੋਜ ਅਤੇ ਕਨੈਕਟ ਮੋਡ ਵਿੱਚ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਐਂਡਰੌਇਡ 'ਤੇ, ਸਿਰਫ਼ ਬਲੂਟੁੱਥ ਸਹਾਇਤਾ ਨੂੰ ਚਾਲੂ ਕਰੋ। iOS ਅਤੇ macOS 'ਤੇ, ਇੱਕ ਸਫਲ ਹਮਲੇ ਲਈ, ਬਲੂਟੁੱਥ ਚਾਲੂ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਇੱਕ ਵਾਇਰਲੈੱਸ ਕੀਬੋਰਡ ਕਨੈਕਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ।

ਬਲੂਜ਼ੈੱਡ ਪੈਕੇਜ 'ਤੇ ਅਧਾਰਤ ਬਲੂਟੁੱਥ ਸਟੈਕ ਨਾਲ ਉਬੰਤੂ 18.04, 20.04, 22.04 ਅਤੇ 23.10 ਵਿੱਚ ਇਨਪੁਟ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੀ ਯੋਗਤਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਸੀ। ChromeOS ਕਮਜ਼ੋਰੀ ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਇਸਦੀਆਂ ਬਲੂਟੁੱਥ ਸਟੈਕ ਸੈਟਿੰਗਾਂ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਕਨੈਕਸ਼ਨਾਂ ਦੀ ਆਗਿਆ ਨਹੀਂ ਦਿੰਦੀਆਂ ਹਨ। ਐਂਡਰੌਇਡ 'ਤੇ, ਕਮਜ਼ੋਰੀ 4.2.2 ਤੋਂ 14 ਤੱਕ ਪਲੇਟਫਾਰਮ ਸੰਸਕਰਣਾਂ ਵਾਲੇ ਡਿਵਾਈਸਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ। macOS 'ਤੇ, ਕਮਜ਼ੋਰੀ ਨੂੰ Apple M2022 ਪ੍ਰੋਸੈਸਰ ਅਤੇ macOS 2 ਦੇ ਨਾਲ ਮੈਕਬੁੱਕ ਪ੍ਰੋ 13.3.3 ਦੇ ਨਾਲ-ਨਾਲ ਮੈਕਬੁੱਕ ਏਅਰ 2017 'ਤੇ ਪ੍ਰਦਰਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਸੀ। Intel ਪ੍ਰੋਸੈਸਰ ਅਤੇ macOS 12.6.7. iOS 'ਤੇ, iOS 16.6 'ਤੇ ਚੱਲ ਰਹੇ iPhone SE 'ਤੇ ਕਮਜ਼ੋਰੀ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਸੀ। ਲਾਕਡਾਊਨ ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਣਾ macOS ਅਤੇ iOS 'ਤੇ ਹਮਲਿਆਂ ਤੋਂ ਸੁਰੱਖਿਆ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਲੀਨਕਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਖਤਮ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ ਬਲੂਜ਼ ਕੋਡਬੇਸ ਵਿੱਚ "ਕਲਾਸਿਕ ਬੌਂਡਡ ਓਨਲੀ" ਸੈਟਿੰਗ ਨੂੰ "ਸੱਚ" 'ਤੇ ਸੈੱਟ ਕਰਕੇ, ਇੱਕ ਸੁਰੱਖਿਅਤ ਮੋਡ ਨੂੰ ਸਮਰੱਥ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਸਿਰਫ਼ ਜੋੜੀ ਬਣਾਉਣ ਤੋਂ ਬਾਅਦ ਕਨੈਕਸ਼ਨ ਬਣਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਪਹਿਲਾਂ, ਇਹ "ਗਲਤ" 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਸੀ, ਜੋ ਕਿ ਕੁਝ ਇਨਪੁਟ ਡਿਵਾਈਸਾਂ ਨਾਲ ਅਨੁਕੂਲਤਾ ਲਈ, ਸੁਰੱਖਿਆ ਦੇ ਪੱਧਰ ਨੂੰ ਘਟਾ ਦਿੰਦਾ ਹੈ।

ਐਂਡਰਾਇਡ ਦੇ ਨਵੀਨਤਮ ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਵਰਤੇ ਗਏ ਫਲੋਰਾਈਡ ਬਲੂਟੁੱਥ ਸਟੈਕ ਵਿੱਚ, ਕਮਜ਼ੋਰੀ ਸਥਿਰ ਸਾਰੇ ਐਨਕ੍ਰਿਪਟਡ ਕਨੈਕਸ਼ਨਾਂ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਕਰਕੇ। ਐਂਡਰਾਇਡ ਪੈਚ ਸਿਰਫ 11-14 ਸ਼ਾਖਾਵਾਂ ਲਈ ਜਾਰੀ ਕੀਤੇ ਗਏ ਸਨ। Pixel ਡਿਵਾਈਸਾਂ ਲਈ, ਕਮਜ਼ੋਰੀ ਨੂੰ ਦਸੰਬਰ ਦੇ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਵਿੱਚ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਸੀ। ਐਂਡਰੌਇਡ ਰੀਲੀਜ਼ 4.2.2 ਤੋਂ 10 ਲਈ, ਕਮਜ਼ੋਰੀ ਬੇਯਕੀਨੀ ਰਹਿੰਦੀ ਹੈ।

ਸਰੋਤ: linux.org.ru