BIAS jẹ ikọlu tuntun lori Bluetooth ti o fun ọ laaye lati ṣabọ ẹrọ ti a so pọ

Awọn oniwadi lati École Polytechnique Federale de Lausanne fi han ailagbara ninu awọn ọna sisopọ ti awọn ẹrọ ti o ni ibamu pẹlu boṣewa Bluetooth Classic (Bluetooth BR/EDR). Ailagbara naa ti ni orukọ koodu kan BIAS (PDF). Iṣoro naa ngbanilaaye ikọlu lati ṣeto asopọ ti ẹrọ iro rẹ dipo ẹrọ olumulo ti o ti sopọ tẹlẹ, ati ṣaṣeyọri pari ilana ijẹrisi laisi mimọ bọtini ọna asopọ ti ipilẹṣẹ lakoko sisopọ akọkọ ti awọn ẹrọ ati gbigba eniyan laaye lati yago fun atunwi ilana ijẹrisi afọwọṣe ni kọọkan asopọ.

BIAS jẹ ikọlu tuntun lori Bluetooth ti o fun ọ laaye lati ṣabọ ẹrọ ti a so pọ

Koko-ọrọ ti ọna naa ni pe nigbati o ba sopọ si awọn ẹrọ ti o ṣe atilẹyin ipo Awọn asopọ Aabo, ikọlu n kede isansa ti ipo yii ati ṣubu pada si lilo ọna ijẹrisi ti igba atijọ (ipo “julọ”). Ni ipo “ojogun”, ikọlu naa bẹrẹ iyipada ipa-ẹrú kan, ati pe, fifihan ẹrọ rẹ bi “titunto si,” gba ara rẹ lati jẹrisi ilana ijẹrisi naa. Olukọni naa firanṣẹ ifitonileti kan pe ijẹrisi naa ṣaṣeyọri, paapaa laisi nini bọtini ikanni, ati pe ẹrọ naa di ijẹrisi si ẹgbẹ miiran.

Lẹhin eyi, ikọlu naa le ṣaṣeyọri lilo bọtini fifi ẹnọ kọ nkan ti o kuru ju, ti o ni 1 baiti ti entropy nikan ninu, ati lo ikọlu kan ti dagbasoke tẹlẹ nipasẹ awọn oniwadi kanna. KNOB Lati ṣeto asopọ Bluetooth ti paroko labẹ irisi ẹrọ ti o tọ (ti ẹrọ naa ba ni aabo lati awọn ikọlu KNOB ati pe iwọn bọtini ko le dinku, lẹhinna ikọlu kii yoo ni anfani lati fi idi ikanni ibaraẹnisọrọ ti paroko, ṣugbọn yoo tẹsiwaju. lati wa ni ẹtọ si agbalejo).

Lati lo ailagbara ni aṣeyọri, o jẹ dandan pe ẹrọ ikọlu wa ni arọwọto ẹrọ Bluetooth ti o ni ipalara ati ikọlu gbọdọ pinnu adirẹsi ti ẹrọ latọna jijin si eyiti asopọ naa ti ṣe tẹlẹ. Awọn oniwadi atejade Afọwọkọ ti ohun elo irinṣẹ pẹlu imuse ọna ikọlu ti a daba ati ti ṣe afihan Bii o ṣe le lo kọǹpútà alágbèéká kan pẹlu Linux ati kaadi Bluetooth kan CYW920819 iro ni asopọ ti foonuiyara Pixel 2 ti a so pọ tẹlẹ.

Iṣoro naa ṣẹlẹ nipasẹ abawọn sipesifikesonu ati ṣafihan ararẹ ni ọpọlọpọ awọn akopọ Bluetooth ati awọn famuwia chirún Bluetooth, pẹlu awọn eerun Intel, Broadcom, Cypress Semikondokito, Qualcomm, Apple ati Samsung ti a lo ninu awọn fonutologbolori, kọǹpútà alágbèéká, awọn PC igbimọ ẹyọkan ati awọn agbeegbe lati ọpọlọpọ awọn aṣelọpọ. Awọn oniwadi idanwo Awọn ẹrọ 30 (Apple iPhone/iPad/MacBook, Samsung Galaxy, LG, Motorola, Philips, Google Pixel/Nexus, Nokia, Lenovo ThinkPad, HP ProBook, Rasipibẹri Pi 3B+, ati bẹbẹ lọ) ti o lo awọn eerun oriṣiriṣi 28, ati awọn aṣelọpọ iwifunni nipa awọn ailagbara ni Kejìlá odun to koja. Ewo ninu awọn aṣelọpọ ti tu awọn imudojuiwọn famuwia tẹlẹ pẹlu atunṣe ko ti ni alaye.

Bluetooth SIG, agbari ti o ni iduro fun idagbasoke awọn iṣedede Bluetooth, kede nipa idagbasoke imudojuiwọn kan si pato Bluetooth Core. Atilẹjade tuntun n ṣalaye ni kedere awọn ọran ninu eyiti o jẹ iyọọda lati yi awọn ipa titunto si-ẹrú, ṣafihan ibeere ti o jẹ dandan fun ijẹrisi ara ẹni nigbati o yiyi pada si ipo “ojogun”, ati pe o niyanju lati ṣayẹwo iru fifi ẹnọ kọ nkan lati ṣe idiwọ idinku ninu ipele ti aabo asopọ.

orisun: opennet.ru

Fi ọrọìwòye kun