विभिन्न ब्लूटूथ कार्यान्वयन में एन्क्रिप्शन कमजोरता

ब्लूटूथ प्रोटोकॉल में दोष को एक दशक से अधिक समय के लिए अप्राप्य छोड़ दिया गया है, लेकिन गड़गड़ाहट अभी भी मारा गया है। अपने उपकरणों की जाँच करें!

इजरायल के वैज्ञानिकों एली बिहम लियोर और न्यूमैन ने मानक ब्लूटूथ के विनिर्देश में एक गंभीर क्रिप्टोग्राफिक भेद्यता की खोज की है। उल्लंघन एक हमलावर को दो उपकरणों के बीच संबंध के दौरान एन्क्रिप्शन कुंजियों को अवरोधन और बदलने के लिए एक मध्य-मध्य हमले को करने की अनुमति देता है। समस्या सुरक्षा मानकों के अपर्याप्त सत्यापन के कारण है और विक्रेता डिवाइस ड्राइवरों जैसे ऐप्पल, क्वालकॉम, इंटेल और ब्रॉडकॉम और कई अन्य में प्रोटोकॉल के कार्यान्वयन को प्रभावित करती है।

भेद्यता संख्या CVE-2018-5383 , जिसे ब्लूटूथ SIG द्वारा घोषित किया गया था, संभावित रूप से हमलावरों को ब्लूटूथ के माध्यम से दो उपकरणों की जोड़ी बनाने की प्रक्रिया में हस्तक्षेप करने की अनुमति देता है।


छवि अंक ..in

कैसे ब्लूटूथ डिवाइस जोड़ी

बाँधने की प्रक्रिया के दौरान, उपकरण एक साझा निजी कुंजी के निर्माण पर "सहमत" होते हैं, जिसका उपयोग आगे डेटा एन्क्रिप्ट करने के लिए किया जाएगा। प्रारंभिक डेटा विनिमय दीर्घवृत्त-वक्र डिफी-हेलमैन प्रोटोकॉल (ECDH) के ढांचे के भीतर एक असुरक्षित रेडियो चैनल पर होता है।

पेयरिंग के दौरान, दोनों डिवाइस एक संबंध स्थापित करते हैं, एक लिंक कुंजी के रूप में जाना जाने वाला एक साझा रहस्य बनाते हैं। यदि दोनों उपकरण समान संचार कुंजी को संग्रहीत करते हैं, तो उन्हें युग्मित या युग्मित कहा जाता है। एक उपकरण जो केवल एक युग्मित डिवाइस के साथ संवाद करना चाहता है, वह किसी अन्य डिवाइस के पहचानकर्ता को क्रिप्टोग्राफिक रूप से प्रमाणित कर सकता है, यह सुनिश्चित करता है कि यह वही डिवाइस है जिसके साथ यह पहले जोड़ा गया था। संचार कुंजी बनने के बाद, उपकरणों के बीच एसिंक्रोनस कनेक्शन-लेस (एसीएल) संचार प्रोटोकॉल के माध्यम से संचार को ईव्सड्रॉपिंग से एक्सचेंज किए गए डेटा की रक्षा के लिए एन्क्रिप्ट किया जा सकता है। उपयोगकर्ता अपने अनुरोध पर, अपने पास मौजूद डिवाइस से संचार कुंजी को हटा सकता है, जो उपकरणों के बीच कनेक्शन को काट देता है। इसलिए, डिवाइस के पूर्व "जोड़ी" से दूसरा उपकरण अभी भी उस उपकरण के लिए संचार कुंजी को संग्रहीत कर सकता है जिसके साथ यह अब जोड़ा नहीं गया है।

भेद्यता क्या है?

इजरायल के शोधकर्ताओं ने पाया है कि कई मामलों में, एन्क्रिप्शन के लिए उपयोग किए जाने वाले अण्डाकार वक्र के मापदंडों की जांच करना बहुत आसान है। यह चूक ब्लूटूथ डिवाइस की जोड़ी के दौरान एक गलत सार्वजनिक कुंजी के प्रतिस्थापन का प्रदर्शन करने के लिए सिग्नल प्राप्त करने वाले क्षेत्र में एक अनधिकृत हमलावर को अनुमति देता है और संचार चैनल को एन्क्रिप्ट करने के लिए उपयोग किए जाने वाले सत्र कुंजी को लगाने की उच्च संभावना के साथ।

एक हमलावर डिवाइस को सार्वजनिक कुंजी विनिमय को रोकना चाहिए, प्राप्त करने वाले पक्ष द्वारा प्राप्त होने से पहले प्रत्येक ट्रांसमिशन को म्यूट करें, भेजने वाले डिवाइस को रसीद की पावती भेजें, और फिर एक संकीर्ण समय विंडो में प्राप्त डिवाइस को दुर्भावनापूर्ण डेटा पैकेट भेजें।

हालाँकि, यदि कनेक्टेड डिवाइसों में से केवल एक ही असुरक्षित है, तो हमले के विफल होने की संभावना है। कुंजी प्राप्त करने के बाद, हमलावर दो कमजोर उपकरणों के बीच ब्लूटूथ यातायात में अवरोधन, डिक्रिप्ट और बदलाव कर सकता है।


Arstechnica.com की छवि

भेद्यता का शोषण बल्कि जटिल लगता है, लेकिन काफी वास्तविक है, विशेष रूप से सामाजिक इंजीनियरिंग और संभावित पीड़ितों की योग्यता के निम्न स्तर के संयोजन में। दोनों हमलावर उपकरणों के ब्लूटूथ सिग्नल के विश्वसनीय स्वागत के लिए हैकर को काफी छोटे क्षेत्र (कई मीटर) में स्थित होना चाहिए। हालांकि, सफल होने पर, हैकर को दुर्भावनापूर्ण गतिविधि के लिए सबसे अधिक अवसर मिलते हैं।

भेद्यता का कारण ब्लूटूथ ले सिक्योर कनेक्शंस और ब्लूटूथ सिक्योर सिंपल पेयरिंग मोड्स में डिवाइस को पेयर करते समय सार्वजनिक कुंजी की जांच के लिए केवल वैकल्पिक सिफारिशों के ब्लूटूथ विनिर्देश में उपस्थिति है। वर्तमान में, ब्लूटूथ एसआईजी समूह ने पहले ही विनिर्देश में सुधार किया है और किसी भी सार्वजनिक कुंजी को अनिवार्य की श्रेणी में जांचने की प्रक्रिया को लाया है, और प्रमाणन परीक्षणों में नई आवश्यकता के अनुपालन के सत्यापन को जोड़ा है।

प्रभावित क्षेत्र

भेद्यता फर्मवेयर और विभिन्न निर्माताओं के ड्राइवरों में मौजूद है, जिसमें शामिल हैं,
लेकिन Apple, Broadcom, QUALCOMM, और Intel जैसे विक्रेताओं तक सीमित नहीं है। सौभाग्य से MacOS उपयोगकर्ताओं के लिए, Apple ने 23 जुलाई को बग फिक्स बैक जारी किया।

डेल ने क्वालकॉम-आधारित मॉड्यूल के लिए एक नया ड्राइवर प्रकाशित किया है जो इसका उपयोग करता है, जबकि लेनोवो का आपातकालीन अद्यतन इंटेल-आधारित मॉड्यूल वाले उपकरणों के लिए है।

LG और Huawei ने अपने जुलाई के मोबाइल अपडेट बुलेटिन में CVE-2018-5383 का उल्लेख किया।

यह अभी तक ज्ञात नहीं है कि भेद्यता Android, Google या लिनक्स कर्नेल को वैश्विक रूप से प्रभावित करती है या नहीं। जुलाई Google Android सुरक्षा बुलेटिन या पहले बुलेटिन में इसका उल्लेख नहीं किया गया है।

हालांकि Microsoft ने कहा कि विंडोज सिस्टम सीधे प्रभावित नहीं हुआ था, इंटेल ने कई वायरलेस मॉड्यूल की सूची प्रकाशित की है जिनके सॉफ्टवेयर विंडोज 7, 8.1 और 10 के साथ-साथ क्रोम ओएस और लिनक्स पर आधारित कंप्यूटरों के लिए असुरक्षित हैं।

चेतावनी

यह याद रखने योग्य है कि यदि आपका मोबाइल डिवाइस दो या तीन साल से अधिक पुराना है, तो यह इस और अन्य ब्लूटूथ कमजोरियों के संपर्क में भी हो सकता है, लेकिन निर्माता से सुरक्षा पैच के बिना छोड़ दिया जा सकता है। यह सिफारिश की जाती है कि वास्तविक आवश्यकता के बिना ब्लूटूथ को लगातार चालू न रखें (या इसे बिल्कुल भी चालू न करें) और जोड़े उपकरणों को केवल सुरक्षित वातावरण में रखें।