Es wurde eine Sicherheitslücke entdeckt, die Milliarden von Geräten betrifft

Technologische Geräte wie Milliarden von Smartphones, Tablets, Laptops und Ökosystemgeräten, die wir täglich für verschiedene Zwecke nutzen, Bluetooth-Technologie verwendet. Jedoch BLESA (Bluetooth Low Energy Spoofing Attack) Eine neue Art von Angriff namens hat die Sicherheit aller Bluetooth-Geräte gefährdet.

Bei der neuen Schwachstelle handelt es sich um ein Gerät, das während einer Bluetooth-Verbindung Batteriestrom spart, um die Verbindung am längsten herzustellen. BLE (Bluetooth Low Energy) Es betrifft Geräte, die das Protokoll ausführen. Die Sicherheitslücke wurde von sieben Forschern der Purdue University in den USA entdeckt.

Beim erneuten Verbindungsaufbau sind zwei verschiedene Fehler aufgetreten:

Sieben Forscher konzentrierten sich in ihren Studien auf den Prozess der „Wiederverbindung“. Dieser Vorgang findet während des Kopplungsprozesses zwischen zwei BLE-Geräten (Client und Server) statt. nach gegenseitiger Verifizierung es geschah. Dabei entdeckten Forscher die neue Schwachstelle.

Unter normalen Umständen können zwei BLE-Geräte während der erneuten Verbindung miteinander interagieren. kryptografischer Schlüssel habe nachgeschaut. Das Forscherteam stellte jedoch fest, dass die offizielle BLE-Definition den Wiederverbindungsprozess tatsächlich nicht erklärt. Du hast keine starke Zunge gesehen. Dadurch zeigten sich zwei systemische Fehler in der BLE-Software:

• Anstatt beim erneuten Verbinden eine Überprüfung zu verlangen optional.
• Die Authentifizierung ist möglicherweise gefährdet, wenn das Gerät des Benutzers das IoT-Gerät nicht dazu zwingen kann, die übertragenen Daten zu authentifizieren. kann umgangen werden.

Diese beiden Fehler, die wir sahen, öffneten die Tür für den BLESA-Angriff. Aufgrund von Fehlern in BLE können Hacker die Überprüfung der erneuten Verbindung umgehen und auf das Gerät zugreifen. gefälschte Daten Sie könnten es verschicken. Welche Art von Angriff der Fehler verursachte, können Sie im Video oben sehen, das von den Forschern aufgenommen wurde.

Laut Aussage der Forscher wurde diese Schwachstelle in BLE bisher nicht tatsächlich von Hackern ausgenutzt. Forscher, BlueZ (Linux-basierte IoT-Geräte), Fluoride (Android) und iOS BLE-Stacks Er entdeckte, dass er anfällig für einen BLESA-Angriff war. Andererseits sind Windows-Geräte für diesen Angriff anfällig. war langlebig.

Im Juni 2020 hat Apple die Schwachstelle CVE-2020-9770 identifiziert. geschlossen. Aber Forscher veröffentlichten letzten Monat in Ihren Artikeln Android BLE auf den von ihnen getesteten Geräten (Google Pixel XL) Du bist immer noch wehrlos er erklärte. Das BlueZ-Entwicklerteam erklärte, dass es Vorkehrungen treffen werde, um den BLESA-Angriff zu verhindern.