Luka w zabezpieczeniach protokołu Bluetooth naraża miliardy urządzeń na ryzyko.

Według Android Authority , opublikowane informacje o tym, jak wykorzystać tę lukę, ujawniają stosunkowo prostą metodę agresywnego ataku na klucze szyfrujące Bluetooth między dwoma urządzeniami. W przypadku powodzenia atakujący może podszyć się pod urządzenie i uzyskać dostęp do poufnych danych.

Miliardy urządzeń korzystają z protokołu Bluetooth 4.2.

Ten exploit wydaje się działać, przynajmniej częściowo, na każdym urządzeniu z Bluetooth 4.2 lub nowszym. Biorąc pod uwagę, że obsługa Bluetooth 4.2 została wdrożona pod koniec 2014 roku, oznacza to, że atak teoretycznie mógłby zadziałać na większości nowoczesnych urządzeń Bluetooth.

EURECOM podzielił ataki na sześć różnych stylów, używając akronimu BLUFFS do ich reprezentowania. W raporcie EURECOM przedstawił tabelę urządzeń, które można było podszyć za pomocą tych ataków, oraz wskaźnik skuteczności każdego z sześciu typów.

Bluetooth Special Interest Group (SIG) – organizacja non-profit nadzorująca rozwój standardów – przyjęła do wiadomości ustalenia EURECOM. W biuletynie bezpieczeństwa organizacja zaleciła producentom wdrażającym technologię Bluetooth w swoich produktach przestrzeganie ścisłych protokołów bezpieczeństwa, aby zapobiec temu atakowi. Nie wspomniano jednak, czy nadchodzące wersje standardu łączności załatają lukę w zabezpieczeniach odkrytą przez EURECOM. Najnowszym standardem Bluetooth jest wersja 5.4, wydana w lutym 2023 roku.

Link źródłowy: https://thanhnien.vn/lo-hong-bluetooth-khien-hang-ti-thiet-bi-gap-nguy-hiem-185231202060359488.htm