Муҳаққиқон дар Мактаби олии муҳандисии EURECOM шаш усули ҳамларо ба пайвастҳои Bluetooth таҳия кардаанд, ки имкон медиҳанд, ки маълумотро боздошт ва рамзкушоӣ кунанд, ки пайвастагиҳои гузашта ва ояндаро вайрон мекунанд. Ҳамлаҳо дар маҷмӯъ BLUFFS номида шуданд.
Ҳамлаҳои BLUFFS тавассути кашфи ду осебпазирии қаблан номаълум дар стандарти Bluetooth, вобаста ба дарёфти калидҳои сессия, ки барои рамзкушоӣ кардани маълумот ҳангоми мубодила истифода мешаванд, имконпазир гардид. Ин осебпазириҳо ба конфигуратсияи сахтафзор ё нармафзор алоқаманд нестанд, аммо ба меъмории стандарти Bluetooth дар сатҳи фундаменталӣ расидаанд - ба онҳо рақам таъин карда мешавад. CVE-2023-24023, ва онҳо ба версияҳои мушаххасоти Bluetooth аз 4.2 (дар моҳи декабри соли 2014) то 5.4 (феврали соли 2023) таъсир мерасонанд, гарчанде ки истисмор дар диапазони версияҳои каме дигар кор мекунад. Аз сабаби паҳншавии васеи протокол ва доираи васеи ҳамлаҳо дар асоси версияҳои он, BLUFFS метавонад дар миллиардҳо дастгоҳҳо, аз ҷумла смартфонҳо ва ноутбукҳо кор кунад.
Силсилаи истисморҳои BLUFFS ҳадафи вайрон кардани ҳифзи сеансҳои иртиботи Bluetooth, халалдор кардани махфияти пайвастҳои гузашта ва ояндаи дастгоҳ мебошад. Натиҷа тавассути истифодаи чор осебпазирӣ дар раванди ба даст овардани калиди сессия ба даст оварда мешавад - он маҷбур аст, ки заиф ва пешгӯинашаванда бошад. Ин ба ҳамлагар имкон медиҳад, ки ӯро бо усули "қувваи бераҳмона" интихоб кунад, сеансҳои қаблии иртиботро рамзкушоӣ кунад ва ҷаласаҳои ояндаро идора кунад. Сенарияи ҳамла тахмин мекунад, ки ҳамлагар дар доираи Bluetooth-и ҳарду дастгоҳ қарор дорад ва ҳангоми гуфтушуниди калиди сессия бо пешниҳоди ҳадди ақали арзиши энтропии калиди имконпазир бо диверсификатори доимӣ ба яке аз тарафҳо тақлид мекунад.
Ҳамлаҳои силсилаи BLUFFS сенарияҳои тақлид ва ҳамлаҳои MitM (insan-дар миёна) -ро дар бар мегиранд - онҳо новобаста аз он ки қурбониён пайвасти бехатарро нигоҳ медоранд, кор мекунанд. Муҳаққиқони EURECOM маҷмӯи асбобҳоеро нашр карданд, ки функсияҳои истисморро дар GitHub нишон медиҳанд. Дар мақолаи ҳамроҳ (PDF) натиҷаҳои санҷишҳои BLUFFS дар дастгоҳҳои гуногун, аз ҷумла смартфонҳо, ноутбукҳо ва гӯшмонакҳои Bluetooth аз версияҳои 4.1 то 5.2, ки ҳамаи онҳо ба ҳадди аққал се аз шаш истисмор осебпазиранд, пешниҳод мекунад. Тадқиқотчиён усулҳои муҳофизати протоколҳои бесимиро пешниҳод карданд, ки онҳоро ҳангоми нигоҳ доштани принсипи мутобиқати ақиб барои дастгоҳҳои осебпазири аллакай баровардашуда амалӣ кардан мумкин аст. Bluetooth SIG, созмоне, ки барои стандарти коммуникатсионӣ масъул аст, ин корро омӯхта, изҳорот нашр кард, ки дар он аз истеҳсолкунандагони масъули татбиқи он даъват кардааст, ки бо истифода аз танзимоти эътимоднокии баландтари рамзгузорӣ амниятро афзоиш диҳанд ва режими "танҳо пайвастҳои бехатар" -ро истифода баранд. ҳангоми ҷуфт кардан.
Ҳамчунин хонед: