Eurecom'daki araştırmacılar, toplu olarak Bluetooth oturumlarının gizliliğini kırabilecek, cihaz taklit edilmesine ve ortadaki insan (MITM) saldırılarına izin verebilecek altı yeni saldırı geliştirdiler.
Saldırıları keşfeden Daniele Antonioli, Bluffs'un Bluetooth standardında daha önce bilinmeyen iki kusurdan, oturum anahtarlarının verileri karşılamak için nasıl türetildiğiyle ilgili olarak kullandığını açıklıyor.
Bu kusurlar donanım veya yazılım yapılandırmalarına özgü değildir, bunun yerine mimaridir, yani Bluetooth'u temel düzeyde etkiler.
Sorunlar CVE-2023-24023 tanımlayıcısı ve Bluetooth çekirdek özellikleri 4.2 ila 5.4 ile izlenir.
İyi kurulmuş kablosuz iletişim standardının yaygın kullanımı ve istismarlardan etkilenen versiyonlar göz önüne alındığında, blöfler dizüstü bilgisayarlar, akıllı telefonlar ve diğer mobil cihazlar da dahil olmak üzere milyarlarca cihaza karşı çalışabilir.
Bluffs, Bluetooth oturumlarının ileriye ve gelecekteki gizliliğini kırmayı amaçlayan Bluetooth'u hedefleyen bir dizi istismar.
Bu, kısa, dolayısıyla zayıf ve öngörülebilir bir oturum anahtarının (SKC) türetilmesini zorlamak için ikisi yeni olan oturum anahtarı türetme işleminde dört kusurdan yararlanarak elde edilir.
Daha sonra, saldırgan Brute anahtarı zorlar ve geçmiş iletişimi şifresini çözmelerini ve gelecekteki iletişimi şifresini çözmelerini veya manipüle etmelerini sağlar.
Saldırı yürütmek, saldırganın veri alışverişi yapan ve birini zayıf bir oturum anahtarı için müzakere etmek için taklit eden, mümkün olan en düşük anahtar entropi değerini öneren ve sabit bir oturum anahtarı çeşitlendiricisi kullanarak taklit eden iki hedefin Bluetooth aralığında olduğunu varsayar.
Yayınlanan makale, kurbanların güvenli bağlantıları (SC) veya eski güvenli bağlantıları (LSC) destekleyip desteklemediğine bakılmaksızın işe yarayan çeşitli taklit ve MITM saldırıları kombinasyonlarını kapsayan altı tür blöf saldırısı sunmaktadır.
Araştırmacılar GitHub'da blöflerin etkinliğini gösteren bir araç seti geliştirdiler ve paylaştılar. Saldırıları, kol yamalarını, ayrıştırıcı ve testleri sırasında yakalanan PCAP örneklerini test etmek için bir python betiği içerir.
Bluffs, Aralık 2014'te yayınlanan Bluetooth 4.2'yi ve Şubat 2023'te piyasaya sürülen en son Bluetooth 5.4'e kadar olan tüm versiyonları etkiliyor.
Eurecom gazetesi, akıllı telefonlar, kulaklıklar ve dizüstü bilgisayarlar, Bluetooth sürümleri 4.1 ila 5.2'yi çalıştıran çeşitli cihazlara karşı blöfler için test sonuçları sunar. Hepsinin altı blöf saldırısından en az üçüne duyarlı oldukları doğrulandı.
Makale ayrıca, oturum anahtar türetmesini artıracak ve blöfleri ve benzeri tehditleri azaltacak aşağıdaki geriye doğru uyumlu değişiklikleri önermektedir:
Bluetooth standardının gelişimini denetleyen ve teknolojiyi lisanslamaktan sorumlu kar amacı gütmeyen kuruluş olan Bluetooth SIG (Özel İlgi Grubu) Eurecom'un raporunu aldı ve sitesinde bir açıklama yayınladı.
Kuruluş, uygulamaların yedi sekizlerin altındaki düşük anahtar kuvvetleri olan bağlantıları reddettiğini, daha yüksek bir şifreleme mukavemeti seviyesi sağlayan 'Güvenlik Modu 4 Seviye 4'ü kullandığını ve eşleştirme sırasında' Yalnızca Güvenli Bağlantılar 'modunda çalıştığını önermektedir.
Araştırmacılar SSH Sunucusu İmzalama Hatalarından RSA Keys'i Çıkarır
Flipper Sıfır Bluetooth spam saldırıları yeni Android uygulamasına taşındı
Flipper Zero artık Android, Bluetooth uyarıları olan Windows kullanıcıları spam yapabilir
Apple 'Bul My Network, Keylogged Şifreleri Çalmak İçin İstismar edilebilir
Sıfır gün kullanılarak arka kapı ile enfekte 40.000'den fazla Cisco IOS XE cihazı
Kaynak: Bleeping Computer