Недавно обнаруженная уязвимость Bluetooth, опубликованная на этой неделе компанией Intel, потенциально может позволить злоумышленнику, находящемуся поблизости, получить несанкционированный доступ к устройству, перехватывая трафик и отправляя поддельные сообщения о сопряжении между двумя уязвимыми устройствами Bluetooth.
Уязвимость затрагивает реализации Bluetooth и драйверы операционных систем Apple, Broadcom, Intel и Qualcomm.
Пояснение от Intel:
Уязвимость в сопряжении Bluetooth(R) потенциально позволяет злоумышленнику, находящемуся в физической близости (в пределах 30 метров), получить несанкционированный доступ через соседнюю сеть, перехватывая трафик и отправляя поддельные сообщения о сопряжении между двумя уязвимыми устройствами Bluetooth(R). Это может привести к раскрытию информации, повышению привилегий и/или отказу в обслуживании.
Как объясняет издание BleepingComputer, устройства с поддержкой Bluetooth недостаточно проверяют параметры шифрования в «защищенных» соединениях Bluetooth, что приводит к слабому сопряжению, которое может быть использовано злоумышленником для получения данных, передаваемых между двумя устройствами.
По данным Bluetooth Special Interest Group (SIG), маловероятно, что уязвимость затронула большое количество пользователей.
Для успешной атаки атакующему устройству необходимо находиться в радиусе действия беспроводной связи двух уязвимых устройств Bluetooth, которые проходят процедуру сопряжения. Атакующее устройство должно перехватить обмен открытыми ключами, блокируя каждую передачу, отправляя подтверждение отправляющему устройству, а затем вставляя вредоносный пакет принимающему устройству в узкое временное окно. Если уязвимость имелась только у одного устройства, атака не увенчалась бы успехом.
Уязвимы как Bluetooth, так и Bluetooth LE. Apple уже внедрила исправление для ошибки на своих устройствах (в macOS High Sierra 10.13.5/10.13.6, iOS 11.4, tvOS 11.4 и watchOS 4.3.1), поэтому пользователям iOS и Mac беспокоиться не стоит. Intel, Broadcom и Qualcomm также представили исправления, в то время как Microsoft заявляет, что ее устройства не затронуты.
