ब्लूटूथ में भेद्यता वायरलेस एक्सेस पॉइंट पर हमलों के अवसर खोलती है

सुरक्षा विशेषज्ञों ने लोकप्रिय पहुंच बिंदुओं में गंभीर कमजोरियां पाई हैं, जो यदि उपयोग की जाती हैं, तो हमलावरों को सहकारी नेटवर्क से समझौता करने की अनुमति देगा।

टेक्सास इंस्ट्रूमेंट्स द्वारा बनाई गई "ब्लूटूथ कम ऊर्जा" चिप्स में दो खामियां पाई गईं। उनके चिप्स का उपयोग सिस्को, अरूबा और मरकी जैसी कंपनियों द्वारा सहकारी वायरलेस एक्सेस पॉइंट के लिए उनके समाधान में किया जाता है। और यद्यपि ये दोनों कमियां अलग-अलग हैं और कई मॉडलों के उद्देश्य से हैं, भेद्यता एक हमलावर को एक एक्सेस प्वाइंट लेने और सहकारी नेटवर्क में जाने या वर्चुअल दीवारों पर कूदने की अनुमति देती है जो नेटवर्क को अलग करती हैं।

आर्मिस के सुरक्षा शोधकर्ताओं ने इस भेद्यता को "ब्लीडिंग बिट" कहा, क्योंकि पहला बग ब्लूटूथ पैकेज पर स्विच करने के लिए उच्च बिट का कारण बनता है, जो मेमोरी अतिप्रवाह, या "ब्लीड" का कारण बनता है - जब कोई हमलावर सिस्को उपकरणों पर दुर्भावनापूर्ण कोड का उपयोग कर सकता है या मरकी।

दूसरा बग आपको अरूबा उपकरणों में से एक पर दुर्भावनापूर्ण फर्मवेयर स्थापित करने की अनुमति देता है, क्योंकि सॉफ़्टवेयर अपडेट की सत्यता की जांच नहीं करता है।

हालांकि विशेषज्ञों का कहना है कि बग आपको किसी हमले को दूर से करने की अनुमति देते हैं, फिर भी हमलावरों को उपकरणों के बगल में कार्य करना पड़ता है, क्योंकि, हमलावर इंटरनेट के माध्यम से शोषण का उपयोग नहीं कर सकते हैं, और ब्लूटूथ की त्रिज्या सीमित है (लगभग 100 मीटर, अच्छी तरह से, थोड़ा और अधिक एंटीना)।

आर्मस के शोध के उपाध्यक्ष बेन सीरी का कहना है कि भेद्यता शोषण प्रक्रिया "अपेक्षाकृत सीधी है।" हालांकि कंपनी ने अभी तक एक कोड प्रदान नहीं किया है जो किसी एक कारनामे का उपयोग करता है, सेरी का कहना है कि हमलावरों को "केवल एक लैपटॉप या स्मार्टफोन की आवश्यकता होती है जिसमें ब्लूटूथ बनाया गया हो।"

उन्होंने चेतावनी दी कि ब्लूटूथ-आधारित हमला भेद्यता के एक बड़े शोषण का हिस्सा हो सकता है।

“अगर कोई हमलावर इन कमजोरियों के माध्यम से कम से कम एक बार नियंत्रण हासिल करता है, तो वह इंटरनेट के माध्यम से एक आउटगोइंग कनेक्शन स्थापित करने में सक्षम होगा और सर्वर को नियंत्रित करने में सक्षम होगा। फिर, वह हमले को और अधिक दूर तक जारी रख सकता है। "


ब्लीडिंग बिट एक प्रमाणीकरणकर्ता को, प्रमाणीकरण के बिना, कॉर्पोरेट नेटवर्क में प्रवेश करने की अनुमति नहीं देता है, जो एक्सेस प्वाइंट्स को बाधित करता है, मैलवेयर वितरित करता है और नेटवर्क सेगमेंट में घूमता है।

"आर्मिस" यह नहीं जानता कि कितने डिवाइस असुरक्षित हैं, लेकिन उसने चेतावनी दी कि यह शोषण "ब्लूटूथ कम ऊर्जा" चिप्स के साथ कई अन्य उपकरणों में है।

"इन चिप्स का उपयोग विभिन्न उद्योगों, जैसे अस्पताल, उद्योग, आदि में किया जाता है" - सीरी का कहना है।

इसके अलावा, सेरी ने कहा कि भेद्यता ब्लूटूथ प्रोटोकॉल में ही नहीं है, बल्कि चिप में है। चूंकि यह एक खुला मानक है, इसलिए कंपनियां खुद तय करती हैं कि प्रोटोकॉल को कैसे लागू किया जाए। आलोचकों ने बहुत तर्क दिया है कि ब्लूटूथ चश्मा व्याख्या के लिए बहुत अधिक जगह छोड़ते हैं, जिससे सुरक्षा मुद्दे हो सकते हैं।

बाद में, टेक्सास इंस्ट्रूमेंट्स ने बग की पुष्टि की और कई पैच जारी किए। सिस्को, अरूबा और मेरकी ने भेद्यता को बंद करने के लिए अपने पैच भी जारी किए, हालांकि उन्होंने दावा किया कि ब्लूटूथ डिफ़ॉल्ट रूप से बंद हो गया था।

Apple, चेक प्वाइंट, डी-लिंक और नेटगियर डिवाइस इस भेद्यता से प्रभावित नहीं हैं।