nipa ikọlu (Idunadura Bọtini Ti Bluetooth), eyiti o fun ọ laaye lati ṣeto idawọle ati fidipo alaye ni ijabọ Bluetooth ti paroko. Ni agbara lati ṣe idiwọ gbigbe taara ti awọn apo-iwe lakoko ilana idunadura ti awọn ẹrọ Bluetooth, ikọlu le ṣaṣeyọri lilo awọn bọtini ti o ni 1 baiti ti entropy nikan fun igba, eyiti o jẹ ki o ṣee ṣe lati lo ọna agbara-agbara lati pinnu bọtini ìsekóòdù.
Iṣoro naa jẹ idi nipasẹ awọn abawọn (CVE-2019-9506) ni Bluetooth BR/EDR Core 5.1 sipesifikesonu ati awọn ẹya iṣaaju, eyiti o gba laaye lilo awọn bọtini fifi ẹnọ kọ nkan kukuru ati pe ko ṣe idiwọ ikọlu lati kikọlu ni ipele idunadura asopọ lati ṣubu pada si iru awọn bọtini ti ko ni igbẹkẹle (awọn apo-iwe le paarọ rẹ nipasẹ ikọlu ti ko ni ijẹrisi). Ikọlu naa le ṣee ṣe ni akoko ti awọn ẹrọ n ṣe idunadura asopọ kan (awọn akoko ti iṣeto tẹlẹ ko le kọlu) ati pe o munadoko nikan fun awọn asopọ ni awọn ipo BR/EDR (Iwọn Ipilẹ Ipilẹ Bluetooth / Imudara Data) ti awọn ẹrọ mejeeji ba jẹ ipalara. Ti bọtini naa ba ti yan ni aṣeyọri, ikọlu le sọ data ti o tan kaakiri ati, laimọ si olufaragba naa, rọpo ọrọ-ọrọ lainidii sinu ijabọ naa.
Nigbati o ba n ṣeto asopọ laarin awọn olutona Bluetooth meji A ati B, oludari A, lẹhin ijẹrisi nipa lilo bọtini ọna asopọ kan, le daba lati lo awọn baiti 16 ti entropy fun bọtini fifi ẹnọ kọ nkan, ati pe oludari B le gba si iye yii tabi pato iye kekere, ni irú ti ko ba ṣee ṣe lati ṣe ina bọtini kan ti iwọn ti a dabaa. Ni idahun, oludari A le gba imọran esi ati mu ikanni ibaraẹnisọrọ ti paroko ṣiṣẹ. Ni ipele yii ti idunadura paramita, fifi ẹnọ kọ nkan ko lo, nitorinaa ikọlu ni aye lati gbe paṣipaarọ data laarin awọn oludari ki o rọpo soso kan pẹlu iwọn entropy ti a dabaa. Niwọn bi iwọn bọtini to wulo yatọ lati 1 si awọn baiti 16, oludari keji yoo gba iye yii ati firanṣẹ ijẹrisi rẹ ti o tọka iwọn kanna.
Lati ṣe ẹda ailagbara ni awọn ipo yàrá (iṣẹ ṣiṣe ikọlu naa ti jade lori ọkan ninu awọn ẹrọ), o dabaa
lati gbe jade ohun kolu.
Fun ikọlu gidi kan, ikọlu gbọdọ wa ni agbegbe gbigba ti awọn ẹrọ olufaragba ati ni agbara lati di ami ifihan ni ṣoki lati ẹrọ kọọkan, eyiti o daba lati ṣe imuse nipasẹ ifọwọyi ifihan tabi jamming ifaseyin.
Bluetooth SIG, agbari ti o ni iduro fun idagbasoke awọn iṣedede Bluetooth, atunṣe nọmba sipesifikesonu 11838, ninu eyiti awọn igbese lati ṣe idiwọ ailagbara naa ni a dabaa fun imuse nipasẹ awọn aṣelọpọ (iwọn bọtini fifi ẹnọ kọ nkan ti o kere ju ti pọ si lati 1 si 7). Isoro ninu awọn akopọ Bluetooth ti o ni ibamu-boṣewa ati famuwia chirún Bluetooth, pẹlu awọn ọja Broadcom , , , Qualcomm, Lainos, , и (lati inu awọn eerun idanwo 14, gbogbo wọn jẹ ipalara). Sinu Linux ekuro Bluetooth akopọ atunṣe lati gba iwọn bọtini fifi ẹnọ kọ nkan ti o kere ju lati yipada.
orisun: opennet.ru