Usenixin sponsoroima tutkimus on löytänyt haavoittuvuuden Bluetoothista. Usenix on amerikkalainen käyttöjärjestelmätutkimusta tukeva yhdistys, joka järjestää muun muassa konferensseja ja tukee tutkijoita tutkimustyön tekemisessä. Bluetoothin haavoittuvuuden paljastavasta tutkimuksesta vastasivat Daniele Antonioli SUTDista (Singapore University of Technology and Design), Nils Ole Tippenhauer CISPAsta ja Kasper Rasmussen Oxfordin yliopistosta. Tutkijat nimesivät löytämänsä haavoittuvuuden KNOB-hyökkäykseksi, joka tulee sanoista Key Negotiation Of Bluetooth.
Koska haavoittuvuus löytyi tutkimusyhteistyön tuloksena, ei tietoa haavoittuvuuden hyödyntämisestä rikollisessa tarkoituksessa ole ollut. Haavoittuvuuden hyödyntäminen vaatii myös hyökkääjän fyysistä läsnäoloa, joten riskiä suuremmasta murtoaalloista tai etähyökkäyksistä ei ole. Lähtökohtana KNOBissa on hyödyntää kahden laitteen yhdistämisessä tapahtuvaa väliintuloa, jolloin hyökkääjä voi lyhentää salausavaimen pituutta ja purkaa salauksen raakahyökkäyksellä, jossa testataan kaikkia mahdollisia salausavaimia.
MAINOS (ARTIKKELI JATKUU ALLA)
Laajuudeltaan KNOB-haavoittovuus koskee kaikkia Bluetooth-versioita aina versiosta 1.0 versioon 5.1 asti. Hyökkäyksen avulla tutkijat onnistuivat tunkeutumaan muun muassa Applen, Broadcomin, Qualcommin ja Intellin piireihin, olkoonkin, että osalta suurimmista valmistajista on jo nähty korjauspäivitys haavoittuvuuteen. Myös Bluetooth Low Energy -laitteet, joihin lukeutuvat muun muassa monet älykellot ja rannekkeet, ovat hyökkäyksen ulkopuolella.
Koska KNOB-hyökkäyksen hyödyntäminen vaatii hyökkääjältä fyysistä läsnäoloa ja päivittämättömiä laitteita, on riski hyökkäykselle verrattain pieni. Paras tapa hyökkäyksen torjumiseksi onkin pitää huolta siitä, ettei ulkopuolisilla ole mahdollisuutta päästä fyysisesti käsiksi laitteisiin, ja että laitteisiin on asennettu viimeiset tietoturvapäivitykset.
Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla
Salasana hukassa?
Etkö ole vielä rekisteröitynyt? Rekisteröidy tästä »