{"id":112103,"date":"2023-12-10T09:10:17","date_gmt":"2023-12-10T07:10:17","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios"},"modified":"2023-12-10T09:10:17","modified_gmt":"2023-12-10T07:10:17","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","title":{"rendered":"Vulnerability in Bluetooth stacks for Linux, macOS, Android, and iOS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

<\/p>\n

Marc Newlin, kt\u00f3ry zidentyfikowa\u0142 luk\u0119 MouseJack<\/a> siedem lat temu ujawni\u0142 informacje o podobnej luce (CVE-2023-45866)<\/a>, dotycz\u0105cej stos\u00f3w Bluetooth w Androidzie, Linuksie, macOS i iOS. Ta luka pozwala na sesj\u0119 zamiany wci\u0119\u0107 klawiszy poprzez symulacj\u0119 aktywno\u015bci urz\u0105dzenia wej\u015bciowego pod\u0142\u0105czonego przez Bluetooth. Uzyskuj\u0105c dost\u0119p do wprowadzania z klawiatury, napastnik mo\u017ce wykonywa\u0107 r\u00f3\u017cne dzia\u0142ania, takie jak uruchamianie polece\u0144 w systemie, instalowanie aplikacji oraz przekierowywanie wiadomo\u015bci.<\/p>\n

<\/noindex><\/noindex> <\/p>\n

Luka jest spowodowana tym, \u017ce sterowniki hosta HID (Human Interface Device) dla urz\u0105dze\u0144 Bluetooth maj\u0105 tryb, kt\u00f3ry pozwala zdalnemu urz\u0105dzeniu peryferyjnemu tworzy\u0107 i ustanawia\u0107 szyfrowane po\u0142\u0105czenia bez uwierzytelnienia. Takie pod\u0142\u0105czone urz\u0105dzenia mog\u0105 przesy\u0142a\u0107 wiadomo\u015bci klawiaturowe, a stos HID je przetwarza, co otwiera mo\u017cliwo\u015b\u0107 ataku na podmienianie wiadomo\u015bci HID, przeprowadzanego bez udzia\u0142u u\u017cytkownika. Atak ten mo\u017ce by\u0107 przeprowadzony z odleg\u0142o\u015bci do 100 metr\u00f3w od ofiary.<\/p>\n

Mechanizm parowania urz\u0105dze\u0144 bez uwierzytelnienia jest zdefiniowany w specyfikacji Bluetooth i, w zale\u017cno\u015bci od ustawie\u0144 stosu Bluetooth, umo\u017cliwia pod\u0142\u0105czenie urz\u0105dzenia bez potwierdzenia przez u\u017cytkownika. Na przyk\u0142ad w Linuksie, przy u\u017cyciu stosu Bluetooth BlueZ, aby przeprowadzi\u0107 ukryte parowanie, adapter Bluetooth musi by\u0107 w trybie wykrywalno\u015bci i po\u0142\u0105czenia. W Androidzie wystarczy w\u0142\u0105czy\u0107 funkcj\u0119 Bluetooth. W iOS i macOS, aby przeprowadzi\u0107 udany atak, Bluetooth musi by\u0107 w\u0142\u0105czony, a tak\u017ce musi by\u0107 pod\u0142\u0105czona bezprzewodowa klawiatura.<\/p>\n

Mo\u017cliwo\u015b\u0107 podmieniania wej\u015bcia zosta\u0142a zademonstrowana w Ubuntu 18.04, 20.04, 22.04 i 23.10 z stosami Bluetooth opartymi na pakiecie BlueZ. ChromeOS nie jest podatny na t\u0119 luk\u0119, poniewa\u017c jego ustawienia stosu Bluetooth nie pozwalaj\u0105 na po\u0142\u0105czenia bez uwierzytelnienia. W Androidzie luka dotyczy urz\u0105dze\u0144 z wersjami platformy od 4.2.2 do 14. W macOS luka zosta\u0142a zademonstrowana na MacBooku Pro 2022 z procesorem Apple M2 i macOS 13.3.3, a tak\u017ce na MacBooku Air 2017 z procesorem Intel i macOS 12.6.7. W iOS luka zosta\u0142a zademonstrowana na iPhone SE z iOS 16.6. W\u0142\u0105czenie trybu Lockdown nie zapewnia ochrony przed atakiem w macOS i iOS.<\/p>\n

<\/p>\n

W Linuksie luka zosta\u0142a naprawiona<\/a> W kodzie \u017ar\u00f3d\u0142owym Bluez, poprzez ustawienie opcji «ClassicBondedOnly» na warto\u015b\u0107 «true», w\u0142\u0105czany jest tryb zabezpiecze\u0144, kt\u00f3ry pozwala na nawi\u0105zywanie po\u0142\u0105cze\u0144 tylko po zestawieniu. Wcze\u015bniej ustawiona warto\u015b\u0107 «false», w celu zgodno\u015bci z niekt\u00f3rymi urz\u0105dzeniami wej\u015bciowymi, obni\u017ca\u0142a poziom bezpiecze\u0144stwa.<\/p>\n

<\/noindex> <\/p>\n

W stosie Bluetooth Fluoride, u\u017cywanym w najnowszych wersjach Androida, vulnerability has been fixed<\/a> poprzez obowi\u0105zkowe stosowanie uwierzytelniania dla wszystkich szyfrowanych po\u0142\u0105cze\u0144. \u0141atki dla Androida zosta\u0142y wydane tylko dla ga\u0142\u0119zi 11-14. Dla urz\u0105dze\u0144 Pixel luka zosta\u0142a usuni\u0119ta w grudniowej aktualizacji oprogramowania. Wersje Androida od 4.2.2 do 10 pozostaj\u0105 z nieusuni\u0119t\u0105 luk\u0105.<\/p>\n

<\/noindex><\/p>\n

\u0179r\u00f3d\u0142o: linux.org.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u0430\u0440\u043a \u041d\u044c\u044e\u043b\u0438\u043d (Marc Newlin), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u044f\u0432\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c MouseJack \u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e \u0430\u043d\u0430\u043b\u043e\u0433\u0438\u0447\u043d\u043e\u0439 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-45866), \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0435\u0439 Bluetooth-\u0441\u0442\u0435\u043a\u0438 Android, Linux, macOS \u0438 iOS. \u042d\u0442\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u0438\u0442\u044c \u043f\u043e\u0434\u043c\u0435\u043d\u0443 \u043d\u0430\u0436\u0430\u0442\u0438\u0439 \u043a\u043b\u0430\u0432\u0438\u0448 \u043f\u0443\u0442\u0435\u043c \u0441\u0438\u043c\u0443\u043b\u044f\u0446\u0438\u0438 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430 \u0432\u0432\u043e\u0434\u0430, \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u043d\u043e\u0433\u043e \u043f\u043e Bluetooth. \u041f\u043e\u043b\u0443\u0447\u0438\u0432 \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043a\u043b\u0430\u0432\u0438\u0430\u0442\u0443\u0440\u043d\u043e\u043c\u0443 \u0432\u0432\u043e\u0434\u0443, \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a \u043c\u043e\u0436\u0435\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0442\u044c \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f, \u0442\u0430\u043a\u0438\u0435 \u043a\u0430\u043a \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043c\u0430\u043d\u0434 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-112103","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Luka w stosach Bluetooth Linux, macOS, Android i iOS | ProHoster","description":"Marc Newlin, kt\u00f3ry odkry\u0142 luk\u0119 MouseJack siedem lat temu, ujawni\u0142 informacje na temat","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 Bluetooth-\u0441\u0442\u0435\u043a\u0430\u0445 Linux, macOS, Android \u0438 iOS | ProHoster","og:description":"\u041c\u0430\u0440\u043a \u041d\u044c\u044e\u043b\u0438\u043d (Marc Newlin), \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0432\u044b\u044f\u0432\u0438\u043b \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c MouseJack \u0441\u0435\u043c\u044c \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u0440\u0430\u0441\u043a\u0440\u044b\u043b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044e \u043e","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-12-10T07:10:17+00:00","article:modified_time":"2023-12-10T07:10:17+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/112103","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=112103"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/112103\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=112103"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=112103"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=112103"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}