{"id":111833,"date":"2023-11-29T15:10:14","date_gmt":"2023-11-29T13:10:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku"},"modified":"2023-11-29T15:10:14","modified_gmt":"2023-11-29T13:10:15","slug":"bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","title":{"rendered":"BLUFFS \u2014 s\u00e5rbarheter i Bluetooth som m\u00f6jligg\u00f6r man-in-the-middle-attacker","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Daniele Antonioli, en s\u00e4kerhetsforskare inom Bluetooth som tidigare utvecklat attackmetoder som BIAS, BLUR och KNOB, har uppt\u00e4ckt tv\u00e5 nya s\u00e5rbarheter (CVE-2023-24023) i Bluetooth-sessionens samlingsmekanism. Dessa s\u00e5rbarheter p\u00e5verkar alla Bluetooth-implementationer som st\u00f6der l\u00e4gena \"Secure Connections\" och \"Secure Simple Pairing\", i enlighet med Bluetooth Core-specifikationerna 4.2-5.4. F\u00f6r att demonstrera praktiska till\u00e4mpningar av de uppt\u00e4ckta s\u00e5rbarheterna har sex attackvarianter utvecklats, vilka m\u00f6jligg\u00f6r insyn i kommunikationen mellan tidigare parade Bluetooth-enheter. Koden med implementering av attackmetoderna och verktyg f\u00f6r att kontrollera f\u00f6rekomsten av s\u00e5rbarheterna har publicerats p\u00e5 GitHub. <\/p>\n

S\u00e5rbarheterna uppt\u00e4cktes under analysen av de mekanismer som beskrivs i standarden f\u00f6r att uppn\u00e5 direkt sekretess (Forward and Future Secrecy), som motverkar kompromiss av sessionsnycklar vid identifiering av en permanent nyckel (kompromiss av en av de permanenta nycklarna b\u00f6r inte leda till avkodning av tidigare f\u00e5ngade eller framtida sessioner) och \u00e5teranv\u00e4ndning av sessionsnycklar (nyckeln fr\u00e5n en session b\u00f6r inte kunna till\u00e4mpas p\u00e5 en annan session). De identifierade s\u00e5rbarheterna g\u00f6r det m\u00f6jligt att kringg\u00e5 denna skydds\u00e5tg\u00e4rd och \u00e5teranv\u00e4nda en os\u00e4ker sessionsnyckel i olika sessioner. S\u00e5rbarheterna orsakas av brister i standarden och \u00e4r inte specifika f\u00f6r enskilda Bluetooth-stackar, och de framtr\u00e4der i chip fr\u00e5n olika tillverkare.

\"BLUFFS<\/center> <\/p>\n

De f\u00f6reslagna attackmetoderna implementerar olika varianter av spoofing av klassiska (LSC, Legacy Secure Connections baserade p\u00e5 f\u00f6r\u00e5ldrade kryptografiska primitiva) och s\u00e4krade (SC, Secure Connections baserade p\u00e5 ECDH och AES-CCM) Bluetooth-anslutningar mellan system och perifera enheter, samt genomf\u00f6rande av MITM-attacker f\u00f6r anslutningar i LSC och SC-l\u00e4gen. Det antas att alla Bluetooth-implementationer som motsvarar standarden \u00e4r utsatta f\u00f6r olika varianter av attacken BLUFFS. Metodens funktion har demonstrerats p\u00e5 18 enheter fr\u00e5n f\u00f6retag som Intel, Broadcom, Apple, Google, Microsoft, CSR, Logitech, Infineon, Bose, Dell och Xiaomi.

\"BLUFFS<\/center> <\/p>\n

Essensen av dessa s\u00e5rbarheter handlar om m\u00f6jligheten att tvinga anslutningen tillbaka till anv\u00e4ndningen av det gamla LSC-l\u00e4get och den os\u00e4kra korta sessionsnyckeln (SK) utan att bryta mot standarden. Detta g\u00f6rs genom att ange den minimi m\u00f6jliga entropin i anslutningsprocessen och ignorera inneh\u00e5llet i svaret med autentiseringens parametrar (CR), vilket leder till att sessionsnyckeln genereras baserat p\u00e5 konstant indata (sessionsnyckeln SK ber\u00e4knas som KDF av den permanenta nyckeln (PK) och de under sessionen \u00f6verenskomna parametrarna). Till exempel kan en angripare under en MITM-attack byta v\u00e4rdena f\u00f6r parametrarna and och b till noll, medan entropin c s\u00e4tts till 1, vilket resulterar i en sessionsnyckel d med en faktisk entropi p\u00e5 1 byte (standardminimi storlek f\u00f6r entropi \u00e4r 7 byte (56 bit), vilket \u00e4r j\u00e4mf\u00f6rbart med att kn\u00e4cka DES-nycklar). <\/p>\n

Om angriparen under anslutningens f\u00f6rhandling lyckas f\u00e5 anv\u00e4ndning av en kortare nyckel, kan hen sedan med brute force ber\u00e4kningar fastst\u00e4lla den fasta nyckeln (PK) som anv\u00e4nds f\u00f6r kryptering och d\u00e4rigenom avkoda trafiken mellan enheterna. Eftersom en MITM-attack kan starta anv\u00e4ndningen av samma krypteringsnyckel, om denna nyckel v\u00e4l har kn\u00e4ckts, kan den \u00e4ven anv\u00e4ndas f\u00f6r avkodning av alla tidigare och kommande sessioner som har avlyssnats av angriparen.

\"BLUFFS<\/center> <\/p>\n

F\u00f6r att blockera s\u00e5rbarheterna har forskare f\u00f6reslagit att standarden ska \u00e4ndras f\u00f6r att ut\u00f6ka LMP-protokollet och \u00e4ndra logiken f\u00f6r anv\u00e4ndning av KDF (Key Derivation Function) vid bildandet av nycklar i LSC-l\u00e4get. \u00c4ndringen bryter inte bak\u00e5tkompatibiliteten men leder till inf\u00f6randet av ett utvidgat LMP-kommando och behovet av att skicka ytterligare 48 byte. Bluetooth SIG, som ansvarar f\u00f6r utvecklingen av Bluetooth-standarder, har f\u00f6reslagit som en skydds\u00e5tg\u00e4rd att avvisa anslutningar via krypterade kommunikationskanaler med nycklar som \u00e4r upp till 7 byte l\u00e5nga. Implementeringar som alltid till\u00e4mpar s\u00e4kerhetsl\u00e4get Mode 4 Level 4 rekommenderas att avvisa anslutningar med nycklar som \u00e4r upp till 16 byte l\u00e5nga.
\n
K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432 Bluetooth, \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0432\u0441\u0435 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 Bluetooth, \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u044e\u0449\u0438\u0435 \u0440\u0435\u0436\u0438\u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0451\u043d\u043d\u043e\u0433\u043e \u0441\u043e\u043f\u0440\u044f\u0436\u0435\u043d\u0438\u044f «Secure Connections» \u0438 «Secure Simple Pairing», \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0438\u0435 \u0441\u043f\u0435\u0446\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f\u043c Bluetooth Core 4.2-5.4. \u0412 \u043a\u0430\u0447\u0435\u0441\u0442\u0432\u0435 \u0434\u0435\u043c\u043e\u043d\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043d\u044b\u0445 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043d\u043e 6 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u043e\u0432 \u0430\u0442\u0430\u043a, […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":111834,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-111833","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47BLUFFS \u2014 s\u00e5rbarheter i Bluetooth som m\u00f6jligg\u00f6r MITM-attacker | ProHoster","description":"Daniele Antonioli, en s\u00e4kerhetsforskare inom Bluetooth som tidigare utvecklat attackteknikerna BIAS, BLUR och KNOB, har identifierat tv\u00e5 nya s\u00e5rbarheter (CVE-2023-24023) i sessionens f\u00f6rhandlingsmekanism.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47BLUFFS \u2014 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 \u0432 Bluetooth, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0435 \u043f\u0440\u043e\u0432\u0435\u0441\u0442\u0438 MITM-\u0430\u0442\u0430\u043a\u0443 | ProHoster","og:description":"\u0414\u0430\u043d\u0438\u044d\u043b\u0435 \u0410\u043d\u0442\u043e\u043d\u0438\u043e\u043b\u0438 (Daniele Antonioli), \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 Bluetooth, \u0440\u0430\u043d\u0435\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0432\u0448\u0438\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a BIAS, BLUR \u0438 KNOB, \u0432\u044b\u044f\u0432\u0438\u043b \u0434\u0432\u0435 \u043d\u043e\u0432\u044b\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 (CVE-2023-24023) \u0432 \u043c\u0435\u0445\u0430\u043d\u0438\u0437\u043c\u0435 \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u0430\u043d\u0441\u043e\u0432.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/bluffs-uyazvimosti-v-bluetooth-pozvolyayushhie-provesti-mitm-ataku","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-11-29T13:10:15+00:00","article:modified_time":"2023-11-29T13:10:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/111833","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=111833"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/111833\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/111834"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=111833"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=111833"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=111833"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}