{"id":112094,"date":"2023-12-09T21:10:14","date_gmt":"2023-12-09T19:10:14","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish"},"modified":"2023-12-09T21:10:14","modified_gmt":"2023-12-09T19:10:14","slug":"uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-bluetooth-stekah-linux-macos-android-i-ios-dopuskayushhaya-podstanovku-nazhatij-klavish","title":{"rendered":"S\u00e5rbarhet i Bluetooth-stacken f\u00f6r Linux, macOS, Android och iOS som till\u00e5ter simulering av tangenttryckningar","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Marc Newlin, som uppt\u00e4ckte MouseJack-s\u00e5rbarheten f\u00f6r sju \u00e5r sedan, har avsl\u00f6jat information om en liknande s\u00e5rbarhet (CVE-2023-45866) som p\u00e5verkar Bluetooth-stacken p\u00e5 Android, Linux, macOS och iOS, och som m\u00f6jligg\u00f6r substituering av tangenttryckningar genom simulering av aktivitet fr\u00e5n en inmatningsenhet ansluten via Bluetooth. Genom att f\u00e5 tillg\u00e5ng till tangentbordsinmatning kan angriparen utf\u00f6ra \u00e5tg\u00e4rder som att k\u00f6ra kommandon i systemet, installera program och omdirigera meddelanden. <\/p>\n
S\u00e5rbarheten orsakas av att v\u00e4rd-HID (Human Interface Device)-drivrutiner f\u00f6r Bluetooth-enheter har ett l\u00e4ge som g\u00f6r det m\u00f6jligt f\u00f6r en fj\u00e4rrperiferienhet att skapa och uppr\u00e4tta krypterade anslutningar utan autentisering. Bland annat kan enheter som ansluts p\u00e5 detta s\u00e4tt \u00f6verf\u00f6ra tangentbordsmeddelanden och HID-stacken kommer att hantera dem, vilket m\u00f6jligg\u00f6r en attack med fj\u00e4rrsubstitut av HID-meddelanden som utf\u00f6rs utan anv\u00e4ndarens medverkan. Attacken kan genomf\u00f6ras med angriparen inom 100 meter fr\u00e5n offret. <\/p>\n
Mekanismen f\u00f6r att para ihop enheter utan autentisering definieras i Bluetooth-specifikationen och beroende p\u00e5 inst\u00e4llningarna f\u00f6r Bluetooth-stacken kan en enhet anslutas utan bekr\u00e4ftelse fr\u00e5n anv\u00e4ndaren. I Linux, vid anv\u00e4ndning av Bluetooth-stacken BlueZ, m\u00e5ste Bluetooth-adaptern vara i uppt\u00e4ckbart och anslutbart l\u00e4ge f\u00f6r osynlig parkoppling. I Android r\u00e4cker det med att aktivera Bluetooth-st\u00f6det. I iOS och macOS m\u00e5ste Bluetooth vara aktiverat och en tr\u00e5dl\u00f6s tangentbord m\u00e5ste vara ansluten f\u00f6r att attacken ska kunna genomf\u00f6ras. <\/p>\n
M\u00f6jligheten till inmatningssubstitution har demonstrerats i Ubuntu 18.04, 20.04, 22.04 och 23.10 med Bluetooth-stacken baserad p\u00e5 Bluez-paketet. ChromeOS \u00e4r inte s\u00e5rbart f\u00f6r denna s\u00e5rbarhet, eftersom inst\u00e4llningarna f\u00f6r Bluetooth-stacken i det inte till\u00e5ter anslutningar utan autentisering. I Android p\u00e5verkas enheter med plattformsversioner fr\u00e5n 4.2.2 till 14. I macOS har s\u00e5rbarheten demonstrerats p\u00e5 MacBook Pro 2022 med Apple M2 CPU och macOS 13.3.3 samt MacBook Air 2017 med Intel CPU och macOS 12.6.7. I iOS har s\u00e5rbarheten demonstrerats p\u00e5 iPhone SE med iOS 16.6. Aktivering av Lockdown-l\u00e4get skyddar inte mot attacken p\u00e5 macOS och iOS. <\/p>\n
I Linux har en s\u00e5rbarhet \u00e5tg\u00e4rdats i Bluez-kodbasen genom att st\u00e4lla in inst\u00e4llningen «ClassicBondedOnly» p\u00e5 «true», vilket aktiverar ett s\u00e4kert l\u00e4ge som endast till\u00e5ter anslutningar efter parkoppling. Tidigare var inst\u00e4llningen «false» vilket, till priset av minskad s\u00e4kerhet, l\u00f6ste kompatibilitetsproblem med vissa inmatningsenheter. <\/p>\n
I Bluetooth-stacken Fluoride, som anv\u00e4nds i de senaste versionerna av Android, har s\u00e5rbarheten \u00e5tg\u00e4rdats genom obligatorisk autentisering f\u00f6r alla krypterade anslutningar. Fixarna f\u00f6r Android har endast skapats f\u00f6r versionerna 11-14. F\u00f6r Pixel-enheter har s\u00e5rbarheten \u00e5tg\u00e4rdats i decemberuppdateringen av firmware. F\u00f6r Android-versioner fr\u00e5n 4.2.2 till 10 \u00e4r s\u00e5rbarheten kvar o\u00e5tg\u00e4rdad. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"