Apple-enheter sårbara för ny attack mot Bluetooth-säkerhetshål

Posted by Michael
Posted in Okategoriserade

Den akademiska forskningsinstitutionen Eurecom har upptäckt säkerhetshål i den trådlösa bluetooth-standarden som kan göra det möjligt för en obehörig att utge sig för att vara en enhet och sätta upp man-in-the middle-attacker. Hålen har funnits i flera versioner av bluetooth-protokollet, inklusive den nuvarande 5.4-versionen, samt 5.3-versionen som används i Apples nuvarande hårdvarusortiment.

Eurecom har utvecklat en uppsättning attacker som kallas “Bluetooth Forward and Future Secrecy” (BLUFFS) som utnyttjar de upptäckta bluetooth-svagheterna. Enligt en forskningsrapport av Eurecoms Daniele Antonioli, “utnyttjar attackerna två nya sårbarheter som vi upptäckt i bluetooth-standarden”.

“Vi visar att våra attacker har en kritisk och storskalig inverkan på bluetooth-ekosystemet. genom att utvärdera dem på 17 olika bluetooth-chip (18 enheter) från populära hård- och mjukvaruleverantörer och med stöd för de mest populära bluetooth-versionerna” skriver Antonioli.

För att kunna utföra attackerna måste en “agent” befinna sig inom räckhåll för målpersonens enheter. BLUFFS utnyttjar fyra brister i processen för härledning av bluetooth-sessionsnycklar som en angripare kan utnyttja och använda för att låtsas vara en av enheterna.

Antonioli ger utvecklare vägledning om hur säkerhetshålen kan åtgärdas. “Vi föreslår en förbättrad funktion för härledning av bluetooth-nycklar som stoppar våra attacker och deras grundorsaker genom design. Vår motåtgärd är bakåtkompatibel med bluetooth-standarden och tillför minimala overheadkostnader.”

Hur du skyddar dig själv

Med tanke på att BLUFFS är en del av ett forskningsprojekt behöver användarna inte oroa sig för att det används. Men Eurecom har avslöjat brister i bluetooth som har funnits under en längre tid. Bluetooth Special Interest Group ansvarar för att övervaka utvecklingen av bluetooth-standarden och kommer att behöva åtgärda dessa hål.

Apple, å sin sida, kan åtgärda vissa av dessa problem med patchar till operativsystemet. Det är därför viktigt att installera OS-uppdateringar så snart som möjligt. De BLUFFS-relaterade sårbarheterna har registrerats i Nation Vulnerability Database som CVE-2023-24023; om/när Apple utfärdar fixar för detta bör de registrera dem i sitt dokument om säkerhetsreleaser.

Användare som vill agera proaktivt kan stänga av bluetooth när det inte används. Detta kan göras snabbt på Iphone, Ipad och Mac via Kontrollcenter.

Översatt och bearbetad av Petter Ahrnstedt

iPad, iPhone, Mac, Security Software and Services

Comments are closed.

Apple-enheter sårbara för ny attack mot Bluetooth-säkerhetshål

Hur du skyddar dig själv

Senaste inläggen

Senaste kommentarer

Arkiv

Kategorier

Meta

Stay In Touch

Contact Details

How To Setup

Address