Обнаружена уязвимость, затрагивающая миллиарды устройств

Технологические устройства, такие как миллиарды смартфонов, планшетов, ноутбуков и экосистемных устройств, которые мы используем для различных целей каждый день, технология Bluetooth использует. Однако BLESA (Атака спуфинга с низким энергопотреблением Bluetooth) Новый тип атаки поставил под угрозу безопасность всех устройств Bluetooth.

Новая уязвимость — это устройство, которое сохраняет заряд батареи во время соединения Bluetooth, чтобы установить соединение на максимально долгое время. BLE (Bluetooth с низким энергопотреблением) Это влияет на устройства, выполняющие протокол. Уязвимость обнаружили семь исследователей из Университета Пердью в США.

При переподключении возникли две разные ошибки:

Семь исследователей в своих исследованиях сосредоточились на процессе «воссоединения». Этот процесс происходит во время процесса сопряжения между двумя устройствами BLE (клиентом и сервером). после проверки друг друга это происходило. В ходе этого процесса исследователи обнаружили новую уязвимость.

В обычных обстоятельствах два устройства BLE могут взаимодействовать друг с другом во время повторного подключения. криптографический ключ проверял. Но команда исследователей обнаружила, что официальное определение BLE на самом деле не объясняет процесс переподключения. У тебя нет сильного языка пила. В результате в программном обеспечении BLE проявились две системные ошибки:

• Вместо требования проверки при повторном подключении необязательный.
• Аутентификация потенциально может быть нарушена, если устройство пользователя не может заставить устройство IoT аутентифицировать передаваемые данные. можно обойти.

Эти две ошибки, которые мы увидели, открыли дверь для атаки BLESA. Из-за ошибок в BLE хакеры могут обойти проверку повторного подключения и получить доступ к устройству. поддельные данные Они могли бы отправить его. Посмотреть, какую атаку вызвала ошибка, можно на видео выше, снятом исследователями.

По заявлению исследователей, эта уязвимость в BLE до сих пор фактически не использовалась хакерами. Исследователи, Стеки BlueZ (устройства Интернета вещей на базе Linux), Fluoride (Android) и iOS BLE Он обнаружил, что уязвим для атаки BLESA. С другой стороны, устройства Windows уязвимы для этой атаки. был прочным.

По состоянию на июнь 2020 года Apple обнаружила уязвимость под названием CVE-2020-9770. закрыто. Но исследователи опубликовали в прошлом месяце в ваших статьях Android BLE на протестированных ими устройствах (Google Pixel XL) ты все еще беззащитен он объяснил. Команда разработчиков BlueZ заявила, что примет меры предосторожности, чтобы предотвратить атаку BLESA.